Emperador grubu OnTrac şirketini hedef aldığını iddia etti

• Fidye grubu: Emperador
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 23 Eylül 2026

Emperador adlı tehdit aktörü OnTrac şirketini hedef aldığını iddia etti

Emperador olarak bilinen tehdit aktörü, Amerika Birleşik Devletleri merkezli lojistik şirketi OnTrac'ın verilerine sızdığını iddia ederek bir veri sızıntısı duyurusu yayımladı. Yapılan açıklamada, şirkete ait olduğu öne sürülen çok sayıda çalışanın kişisel bilgilerinin ele geçirildiği belirtilmektedir.

Saldırı iddiası ve fidye talebi

Emperador grubu, 23 Eylül 2026 tarihinde yayımladığı bir ilanla OnTrac şirketini hedef aldığını öne sürdü. Tehdit aktörü, kurumdan 1 milyon dolar tutarında fidye talep ettiğini ve ödeme yapılmaması durumunda verilerin kamuya açık şekilde paylaşılacağını belirtti. Grup, sadece verileri sızdırmakla kalmayıp, aynı zamanda kurumun çalışanlarına ve iş ortaklarına yönelik doğrudan tehditlerde de bulundu.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu yöntem, kurumların ödeme yapma konusundaki dirençlerini kırmak için kullanılan oldukça agresif bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veriler 197 bin çalışana ait kişisel tanımlanabilir bilgileri (PII) kapsamaktadır. Bu verilerin içeriğinde çalışanların kimliklerini belirlemeye yönelik kritik bilgiler yer almaktadır. İddia edilen sızıntıda şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan kişisel verileri
• İletişim bilgileri
• İstihdam kayıtları

Söz konusu veriler arasında isim, soyisim, iletişim bilgileri, işe giriş tarihleri, sosyal medya profilleri ve kurumsal kimlik numaraları gibi detayların bulunduğu ifade edilmektedir. Bu tür kapsamlı veri setleri, saldırganların hedef kitle üzerinde daha fazla baskı kurmasına olanak tanımaktadır.

OnTrac şirketinin yapısı

OnTrac, LaserShip ve OnTrac'ın 2021 yılındaki birleşmesiyle kurulan, Amerika Birleşik Devletleri merkezli bir son kilometre e-ticaret teslimat şirketidir. Şirket, FedEx ve UPS'e alternatif olarak ülke genelinde 7 gün 24 saat lojistik hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu veri ihlali iddiası, etkilenen çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskleri beraberinde getirebilir. Ayrıca, OnTrac'ın Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, bu durum eyalet düzeyindeki veri gizliliği yasaları ve düzenleyici kurumlar nezdinde hukuki süreçleri tetikleyebilir. Verilerin sızdırılması, kurumun itibar kaybına uğramasına ve iş ortaklarıyla olan güven ilişkisinin zedelenmesine yol açabilir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, operasyonel süreklilik üzerinde uzun vadeli olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir. Emperador grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun çalışanları hedef alarak baskı kurmaya çalıştığı görülmektedir. Bu durum, kurumların sadece teknik altyapılarını değil, aynı zamanda çalışan güvenliğini ve kriz yönetim süreçlerini de güçlendirmeleri gerektiğini göstermektedir.