Galaxy Freightline Play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 26 Ağustos 2025

Play fidye yazılımı grubu, Kanada merkezli lojistik ve nakliye hizmetleri sağlayıcısı Galaxy Freightline'a ait verilerin sızdırıldığını duyurdu. Grup, iddia edilen siber saldırı sonucunda elde edilen verileri kendi sızıntı sitesinde yayımlayacağını belirtmiş durumda.

Saldırı iddiası ve gelişen olaylar

Play fidye yazılımı grubu, 26 Ağustos 2025 tarihinde Galaxy Freightline kurumunu resmi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, saldırı 18 Ağustos 2025 tarihinde gerçekleşti. Söz konusu grup, elde ettiği verileri kullanarak kurum üzerinde baskı kurmayı hedefleyen çifte gasp yöntemini uyguladığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa ederek kurumun itibarını ve operasyonel süreçlerini hedef almasını içerir. Bu yöntem, kurumlar üzerinde hem finansal hem de prestij açısından yoğun bir baskı oluşturmak amacıyla yaygın olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler kurumun en hassas ve gizli bilgilerini kapsamaktadır. İlanda yer alan bilgilere göre, sızıntı içeriğinde şu tür verilerin bulunduğu iddia edilmektedir:

• Müşteri belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal veriler

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının ve müşterilerinin kişisel güvenliğini de doğrudan etkileyebilecek niteliktedir.

Galaxy Freightline hakkında

Galaxy Freightline, Kanada merkezli faaliyet gösteren bir lojistik ve nakliye hizmetleri şirketidir. Şirket, temel olarak karayolu taşımacılığı ve yük yönetimi alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Play grubu, 2022 yılından bu yana faaliyet gösteren ve operasyonel tarzı bakımından kapalı bir yapı sergileyen bir gruptur. Grubun bu kapalı çalışma tarzı, saldırı sonrası yürütülebilecek müzakere süreçlerinin oldukça zorlu geçebileceğine dair önemli bir işaret olarak değerlendirilmektedir. Bu tür siber saldırılar, kurumlar için sadece anlık bir kriz değil, uzun vadeli riskler de barındırmaktadır.

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Ayrıca, kurumun finansal ve operasyonel verilerinin ifşa edilmesi, tedarik zinciri üzerinde olumsuz etkiler yaratabilir ve ticari itibar kaybına yol açabilir. Galaxy Freightline'ın Kanada merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal süreçlerin ve idari yaptırımların tetiklenmesi olasıdır.

Lojistik ve taşımacılık sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, veri sızıntılarının yaratabileceği ikincil risklere karşı hazırlıklı olmaları ve operasyonel sürekliliği korumak adına güvenlik protokollerini sürekli gözden geçirmeleri önem arz etmektedir.