Doommageddon grubu SITTNAK Lojistik A.Ş. şirketini sızıntı sitesinde listeledi

• Fidye grubu: Doommageddon
• Ülke: Türkiye
• Sektör: Ulaşım
• Duyuru tarihi: 28 Ağustos 2026

Doommageddon olarak bilinen tehdit grubu, SITTNAK Lojistik A.Ş. şirketini kendi sızıntı platformunda listeleyerek kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve sürecin detayları

Doommageddon grubu, 28 Ağustos 2026 tarihinde SITTNAK Lojistik A.Ş. şirketini sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun verilerine erişim sağladığını ileri sürerek, iddialarını desteklemek amacıyla 15 Eylül 2026 tarihine kadar bir süre tanıdı. Tehdit aktörleri hakkında kamuya açık kaynaklarda bulunan bilgilerin oldukça sınırlı olduğu gözlemlenmektedir.

Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanan saldırganlar tarafından yönetilir. Saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemlerini sıklıkla kullanmaktadır. Bu süreçte, saldırganların kimliği ve operasyonel yetenekleri hakkında bilgi sahibi olmak, savunma stratejileri geliştirmek açısından kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Yapılan resmi duyuru kapsamında, sızdırıldığı iddia edilen verilerin niteliği veya toplam boyutu hakkında henüz herhangi bir bilgi paylaşılmamıştır.

SITTNAK Lojistik A.Ş. hakkında

Sittnak Lojistik A.Ş., Türkiye merkezli faaliyet gösteren ve uluslararası taşımacılık ile lojistik hizmetleri sunan bir firmadır. Şirket; karayolu taşımacılığı, depolama ve gümrükleme gibi önemli alanlarda operasyonlarını sürdürmektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumsal itibar üzerinde olumsuz bir etki oluşturabilir. Türkiye merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bildirim yükümlülükleri doğabilir. Bu durum, kurumun yasal süreçleri ve veri koruma standartlarını titizlikle yönetmesini gerektirmektedir.

İkincil riskler arasında, ele geçirildiği iddia edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Siber saldırganlar, topladıkları verileri daha sonra gerçekleştirecekleri sosyal mühendislik saldırılarında birer araç olarak kullanabilmektedir. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini sürekli güncellemesi kritik bir savunma hattı oluşturur.

Grubun kullandığı yöntemler ve sızıntının gerçek kapsamı henüz netleşmediğinden, kurumun güvenlik ekiplerinin ağ trafiğini ve sistem günlüklerini detaylıca incelemesi önem arz etmektedir. Lojistik gibi operasyonel sürekliliğin hayati olduğu sektörlerde, ağ trafiğinin izlenmesi ve sistem loglarının analizi, olası bir sızma girişiminin tespit edilmesi ve etkilerinin sınırlandırılması için temel adımlardır.

Genel olarak, bu tür olaylar karşısında organizasyonların siber dayanıklılıklarını artırmak için çok katmanlı savunma mekanizmaları kurmaları, düzenli yedekleme stratejileri uygulamaları ve çalışan farkındalığını yüksek tutmaları önerilmektedir. Veri sızıntısı iddiaları, kurumların sadece teknik değil, aynı zamanda hukuki ve iletişimsel süreçlerini de eş zamanlı olarak yönetmelerini zorunlu kılmaktadır.