BTX Global Logistics, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 18 Mart 2026

Qilin fidye yazılımı grubu, ABD merkezli lojistik firması BTX Global Logistics'i kendi sızıntı sitesinde listeledi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin adlı grup, BTX Global Logistics kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulunmuştur. Söz konusu ilan, 18 Mart 2026 tarihinde yayımlanmıştır. Grup, bu bildirim aracılığıyla ilgili kuruluşa ait verileri ele geçirdiğini iddia etmektedir.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Bu platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığı ve ödeme yapılmazsa kamuoyuna açıklanacağı yönündeki tehditlerin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıt bilgilerinde veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

BTX Global Logistics hakkında

BTX Global Logistics, hava, kara ve deniz taşımacılığı ile tedarik zinciri yönetimi hizmetleri sunan küresel bir lojistik şirketidir. Şirket, dünya genelinde özelleştirilmiş nakliye çözümleri ve lojistik destek sağlamaktadır.

Olası etkiler ve sektörel değerlendirme

Qilin (Agenda) grubu, siber güvenlik dünyasında çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumu iki yönlü bir baskı altına almasıdır. Bu durum, kurumun verilerinin şifrelenmesinin yanı sıra verilerin kamuoyuna açıklanması riskiyle de karşı karşıya kalabileceğini göstermektedir.

ABD merkezli bir lojistik firması olması sebebiyle, bu tür bir veri sızıntısı ihtimali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler açısından çeşitli hukuki süreçleri tetikleyebilir. Kurum çalışanlarının ve müşterilerinin kişisel verilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin oluşturabilir.

Ayrıca, lojistik sektörünün doğası gereği, tedarik zinciri süreçlerinde yaşanabilecek olası aksamalar, operasyonel süreklilik üzerinde ciddi ve olumsuz etkiler yaratabilir. Bu tür durumlarda kurumların, veri güvenliğini artırmak, sistem yedeklemelerini düzenli test etmek ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır.