Evans Distribution Systems Chaos grubu tarafından hedef alındı

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 31 Mart 2025

Chaos adlı tehdit aktörü grubu, lojistik sektöründe faaliyet gösteren Evans Distribution Systems şirketine ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. 31 Mart 2025 tarihinde sızıntı sitesinde yayımlanan ilana göre, saldırganlar kurumun operasyonlarına yönelik ciddi bir veri ihlali gerçekleştirdiklerini öne sürüyorlar.

Chaos grubunun iddiaları

Tehdit aktörü olan Chaos grubu, Evans Distribution Systems kurumunu kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, kurumun tedarik zinciri ve lojistik operasyonlarıyla ilgili olduğu öne sürülen 21 GB büyüklüğünde verinin ele geçirildiği iddia edilmektedir. Söz konusu ilanın yayımlanma tarihi 31 Mart 2025 olarak belirtilmiştir. Bu süreçte saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı gözlemlenmiştir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak mevcut durumda Chaos grubunun Evans Distribution Systems için spesifik bir mali talepte bulunup bulunmadığına dair bir bilgi paylaşılmamıştır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, yalnızca toplam boyutun 21 GB olduğu belirtilmektedir. İlanda sızdırılan verilerin hangi dosya türlerini veya hangi spesifik dökümanları içerdiğine dair herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Evans Distribution Systems hakkında

1929 yılında kurulan Evans Distribution Systems, lojistik alanında faaliyet gösteren kapsamlı bir şirkettir. Şirket; ulaşım, depolama, dağıtım, personel temini ve katma değerli paketleme gibi geniş bir yelpazede tedarik zinciri çözümleri sunmaktadır. Kurumun merkezi Amerika Birleşik Devletleri'nin Michigan eyaletindeki Melvindale şehrinde bulunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun lojistik ve tedarik zinciri operasyonlarına dair hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve olası düzenleyici denetimler gündeme gelebilir. Verilerin doğruluğu ve kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.

Chaos grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak bu tür sızıntılar, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Lojistik ve taşımacılık gibi kritik sektörlerdeki şirketler için bu tür siber güvenlik olayları, operasyonel sürekliliğin yanıken güven zincirinin bozulması anlamına gelebilir.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama sistemlerini uygulamaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri önerilen temel adımlar arasındadır. Ayrıca, kritik verilerin şifrelenmesi ve düzenli yedekleme yapılması, olası bir saldırı anında operasyonel kaybın minimize edilmesi açısından kritik bir rol oynamaktadır.