Eurofret Transports Et Logistique siber saldırı iddiasıyla Qilin grubunun hedefinde

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 17 Aralık 2025

Qilin fidye yazılımı grubu, Fransa merkezli lojistik ve taşımacılık faaliyetleri yürüten Eurofret Transports Et Logistique kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu.

Tehdit aktörü ve siber saldırı iddiası

Tehdit aktörü olarak bilinen Qilin grubu, 17 Aralık 2025 tarihinde Eurofret Transports Et Logistique kurumunu kendi sızıntı platformuna ekledi. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek bu bilgileri kamuya açık hale getirme tehdidinde bulundu. Yapılan bu açıklama, kurumun lojistik operasyonlarını kapsayan süreçlerde ciddi bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında bu tür sızıntı platformları, saldırganların kurbanlarını baskı altına almak için kullandığı temel araçlardan biridir. Bu platformlarda bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerini ve ödeme yapılmadığı takdirinde verileri yayınlayacaklarını beyan ettikleri bir aşamadır. Söz konusu olayda grubun doğrudan bir veri paylaşımı yapıp yapmadığı henüz netleşmemiş olsa da, kurumun siber saldırı hedefi haline geldiği açıkça görülmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır; paylaşılan ekran görüntüleri içeriği doğrulayacak spesifik bir veri türü sunmamaktadır. Bu durum, saldırganların hangi tür hassas bilgilere ulaştığını veya hangi veri kategorilerini hedef aldığını anlamayı zorlaştırmaktadır.

Kurum profili

Eurofret Transports Et Logistique, Fransa merkezli bir lojistik ve taşımacılık şirketidir. Şirket; uluslararası nakliye, depolama ve tedarik zinciri yönetimi gibi geniş bir yelpazede hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini doğrudan etkileyebilecek ciddi riskler barındırmaktadır. Qilin grubu, tipik olarak çifte gasp taktiklerini kullanmaktadır. Bu taktik, saldırganların sistemlerdeki verileri şifreleyerek operasyonları durdurmalarının yanı sıra, ele geçirdikleri verileri yayımlama tehdidiyle kurumdan ikinci bir fidye talep etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı ağır bir baskı oluşturmaktadır.

Kurumun Fransa merkezli bir yapıda faaliyet göstermesi, olayın hukuki boyutunu da kritik hale getirmektedir. Olası bir veri ihlali durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması ve resmi makamlara bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, lojistik sektöründe faaliyet gösteren bir kurumun verilerinin ifşa edilmesi, tedarik zinciri ortakları için ikincil oltalama saldırıları veya hedeflenmiş siber saldırılar için yeni kapılar aralayabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanmasının kurumsal itibar üzerinde kalıcı hasarlar bırakabileceği görülmektedir. Agenda olarak de bilinen ve 2022 yılından bu yana takip edilen bu grup, bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışmaktadır. Sağlık sektörü dahil olmak üzere pek çok farklı sektörü hedef alan bu yapı, karmaşık saldırı yöntemleri kullanmaktadır. Lojistik gibi kritik altyapı ve tedarik zinciri bileşenlerini içeren sektörlerde, bu tür saldırılar sadece tek bir firmayı değil, tüm tedarik ağını etkileyebilecek zincirleme riskler doğurmaktadır.

Sektörel savunma ve önlemler

Lojistik sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha hatırlatmaktadır. Şirketlerin, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, ağ segmentasyonu uygulaması ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve siber olaylara müdahale planlarının düzenli olarak test edilmesi, bu tür tehditlere karşı dayanıklılığı artırabilecek temel adımlardır.