EQLOGISTICS.US, Clop fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 27 Şubat 2025

Clop grubu EQLOGISTICS.US için veri sızıntısı iddiasında bulundu

Clop fidye yazılım grubu, Amerika Birleşik Devletleri merkezli lojistik hizmetleri sağlayıcısı olan EQLOGISTICS.US kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, 27 Şubat 2025 tarihinde grubun sızıntı sitesinde yapılan bir duyuru ile kamuoyuna yansımıştır. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddiadan ibarettir.

Siber saldırganların kullandığı bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bu süreçte saldırganlar, ele geçirdiklerini iddia ettikleri verileri yayınlayarak kurumları fidye ödemeye zorlamayı hedeflerler. Bu durum, siber suç dünyasında sıkça rastlanan ve kurumların itibarını ve operasyonel süreçlerini doğrudan hedef alan bir yöntemdir.

Saldırı süreci ve iddia edilen veriler

Clop grubu tarafından yapılan duyuruya göre, saldırı 27 Şubat 2025 tarihinde gerçekleşmiş olarak belirtilmiştir. Grup, EQLOGISTICS.US kurumuna ait verilerin sızdırıldığını öne sürmektedir. Ancak, bu sızıntı iddiasına ilişkin mevcut bilgiler oldukça kısıtlıdır.

Şu an için sızdırılan verilerin niteliği, içeriği veya miktarı hakkında herhangi bir bilgi bulunmamaktadır. Saldırganlar tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu nedenle, sızıntının kapsamı ve hangi tür hassas bilgilerin tehlike altında olduğu henüz netlik kazanmamıştır.

Kurum profili

EQLOGISTICS.US, Amerika Birleşik Devletleri merkezli bir lojistik ve nakliye hizmetleri sağlayıcısıdır. Şirket, çeşitli endüstriler için tedarik zinciri yönetimi ve taşımacılık çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarını hedef alma eğiliminde oldukları görülmektedir. Bu durum göz önüne alındığında, yaşanan bu olayın kurumun operasyonel sürekliliğini doğrudan etkileme potansiyeli bulunmaktadır. Eğer bir veri sızıntısı gerçekleşmişse, bu durum Amerika Birleşik Devletleri'ndeki eyalet yasaları ve federal düzenlemeler kapsamında kurum için bildirim yükümlülükleri doğurabilir.

Verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler yaratabilir. Ayrıca, grubun TA505 ile olan bağlantısı, bu tür saldırıların geniş ölçekli ve organize bir yapıya sahip olabileceğine işaret etmektedir. Bu grup hakkında kamuya açık olan bilgi miktarı ise sınırlıdır.

Lojistik ve taşımacılık sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliği açısından kritik önem taşır. Siber saldırıların operasyonel süreçleri aksatmaması için veri güvenliği protokollerinin sıkı tutulması ve olası ihlallere karşı hazırlıklı olunması gerekmektedir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve yasal süreçleri takip etmesi önem arz etmektedir.