Dark Project grubu TSC Logistics verilerini sızdırdığını iddia etti

• Fidye grubu: Dark Project
• Ülke: Filipinler
• Sektör: Ulaşım
• Duyuru tarihi: 5 Ağustos 2026

Dark Project grubu TSC Logistics verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Dark Project adlı grup, lojistik sektöründe faaliyet gösteren TSC Logistics şirketinin verilerini kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait yaklaşık 600 GB boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Dark Project grubu, TSC Logistics kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve bu süreçte kurumun iç sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Grubun yaptığı açıklamaya göre, siber operasyon 4 Ağustos 2026 tarihinde gerçekleşmiştir. Bu siber saldırı sonucunda kurumun sistemlerinden yaklaşık 600 GB büyüklüğünde verinin dışarı aktarıldığı iddia edilmektedir.

Sızıntı ilanında, kurumun finansal kayıtlarını ve çalışanlarına ait belgeleri içeren 10.000'den fazla PDF dosyasının tehlikeye atıldığı belirtilmektedir. Kamuoyuna açık kaynaklarda Dark Project grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı iddia edilen veriler arasında şu bilgiler yer almaktadır:

• Çalışanlara ait kişisel belgeler
• Finansal kayıtlar
• Faturalar
• Vergi beyannameleri
• Müşteri bilgileri
• Sosyal Güvenlik numaraları
• Ehliyetler
• Maaş bordroları

Sızıntı ilanında paylaşılan ekran görüntülerinde ise sigorta sertifikaları ve çeşitli kurumsal doküman örnekleri görülmektedir.

TSC Logistics hakkında

TSC Logistics, müşterilerine hız ve maliyet etkinliğine odaklanan gelişmiş lojistik ve taşımacılık çözümleri sunan bir şirkettir. Filipinler merkezli olan firma, çeşitli sektörler için nakliye ve tedarik zinciri hizmetleri sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, TSC Logistics bünyesindeki çalışanlar ve müşteriler için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşabileceği değerlendirilmektedir. Kurumun, hassas kişisel verilerin korunmasına ilişkin yerel mevzuat ve düzenleyici kurumlar nezdinde incelemelerle karşılaşması muhtemeldir.

Ayrıca, kurumsal finansal kayıtların ifşa edilmesi, şirketin ticari itibarı üzerinde kayıplara ve potansiyel tedarik zinciri risklerine yol açabilir. Sızan verilerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılması da olası bir risk faktörüdür. Bu durum, Dark Project grubunun kurum üzerinde baskı kurmak amacıyla verileri yayımlayarak çifte gasp yöntemini kullanıyor olabileceğini düşündürmektedir.

Bu tür siber saldırılarla mücadele eden organizasyonlar için veri yedekleme stratejileri, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi savunma adımları kritik önem taşımaktadır. Özellikle lojistik gibi tedarik zinciri odaklı sektörlerde, verilerin bütünlüğü ve gizliliği operasyonel süreklilik için hayati bir rol oynamaktadır.