İçeriğe geç
Fidye Yazılım

Fidanque Hermanos e Hijos, S.A verileri Nightspire grubu tarafından sızıntı sitesinde listelendi

Fidanque Hermanos e Hijos, S.A isimli ulaşım sektörü firmasının nightspire grubu tarafından sızıntı sitesinde listelendiği görülmektedir.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: nightspire
  • Ülke: Panama
  • Sektör: Ulaşım
  • Duyuru tarihi: 21 Mart 2026

Panama merkezli lojistik, gümrükleme ve nakliye faaliyetleri yürüten Fidanque Hermanos e Hijos, S.A, nightspire isimli fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun kritik verilerine eriştiğini ve bu verileri kamuya açık bir platformda paylaşacağını veya paylaştığını öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Nightspire grubu tarafından yapılan açıklamaya göre, söz konusu verilerin elde edilmesi sürecinde bir siber saldırı gerçekleştirilmiştir. Tehdit aktörü, bu veri sızıntısının 26 Şubat 2026 tarihinde gerçekleştiğini iddia etmektedir. Bu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak hassas bilgilere erişim sağlamıştır. Ancak, söz konusu saldırı veya sızıntı hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırı gruplarının bu tür sızıntı sitelerini kullanma yöntemleri genellikle çift şantaj stratejisine dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurum üzerinde psikolojik ve ticari bir baskı kurmaya çalışırlar. Bu durum, kurumların veri gizliliği ve operasyonel sürekliliği üzerinde ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddialara göre, sızdırılan verilerin içeriği kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. Tehdit aktörü, sızdırılan verilerin kapsamı hakkında bilgi vermiş olsa da, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

  • Finansal belgeler
  • Kurum içi belgeler
  • MSSQL veritabanı dosyaları

Veritabanı dosyalarının sızdırıldığı iddiası, saldırganların kurumun sistemlerine doğrudan ve yetkisiz bir erişim sağladığına dair önemli bir gösterge olarak değerlendirilmektedir. Bu tür verilerin sızdırılması, sadece verinin kendisiyle sınırlı kalmayıp, sistem mimarisi hakkında da bilgi sızmasına neden olabilir.

Fidanque Hermanos e Hijos, S.A şirket profili

Fidanque Hermanos e Hijos, S.A., Panama merkezli faaliyet gösteren bir lojistik, gümrükleme ve nakliye şirketidir. Şirket, uluslararası ticaret ve tedarik zinciri yönetimi alanlarında geniş kapsamlı hizmetler sunmaktadır. Bu tür kritik sektörlerde faaliyet gösteren kurumlar, küresel ticaret ağlarının bir parçası oldukları için siber saldırganların hedefi haline gelme riski taşımaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen finansal ve kurumsal veriler, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Verilerin kamuya açılması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Ayrıca, MSSQL veritabanı gibi yapısal verilerin sızdırılması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Panama merkezli bir kurum olması sebebiyle, bu tür bir veri sızıntısı durumunda ilgili yerel veri koruma mevzuatlarına uyum süreçlerinde zorluklar yaşanması muhtemeldir. Şirketlerin, bu tür siber olaylarla karşılaştıklarında veri koruma düzenlemelerini ve yasal yükümlülüklerini dikkatle incelemeleri gerekmektedir.

Lojistik ve tedarik zinciri sektöründeki kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veritabanı güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür riskleri azaltmada temel adımlardır. Ayrıca, siber olaylara müdahale planlarının hazır bulundurulması, olası bir sızıntı durumunda operasyonel kaybın minimize edilmesine yardımcı olabilir.

Essential paketinden itibaren

Third-Party Risk

Tedarikçilerinizin alan adlarında görülen sızıntıları izleyin, risk taşıyan tedarikçileri erken aşamada belirleyin.

İlgili haberler