incransom grubu Venlogistics şirketine ait verileri ele geçirdiğini iddia ediyor

• Fidye grubu: incransom
• Ülke: Hollanda
• Sektör: Ulaşım
• Duyuru tarihi: 15 Eylül 2025

incransom grubu Venlogistics verilerini sızıntı sitesinde listeledi

Siber suç dünyasında faaliyet gösteren incransom grubu, Hollanda merkezli lojistik firması Venlogistics şirketine ait verilerin ele geçirildiğini ve sızdırılacağını iddia etti. Grubun sızıntı sitesi üzerinden yaptığı duyuru, şirketin ağlarına yönelik bir siber saldırı gerçekleştirildiğini ve verilerin kamuoyuna açıklanmasının planlandığını öne sürüyor.

Saldırının detayları ve kullanılan yöntem

Yapılan iddiaya göre, saldırı süreci 4 Eylül 2025 tarihinde gerçekleşti. incransom grubu, 2023 yılının ortalarında ortaya çıkan ve siber güvenlik dünyasında çifte gasp yöntemiyle tanınan bir fidye yazılımı aktörüdür. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu iki farklı koldan baskı altına almasını içerir.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına yönelik bir ihlal yaşandığı belirtilmektedir. Ancak, sızıntı sitesinde paylaşılan bilgiler oldukça kısıtlıdır. Mevcut veriler ışığında, sızan verilerin niteliği hakkında herhangi bir ayrıntı verilmemiştir ve olayla ilgili herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, saldırının kapsamının ve çalınan verilerin içeriğinin henüz net bir şekilde belirlenemediğini göstermektedir.

Venlogistics hakkında genel bilgiler

Venlogistics, Avrupa genelinde geniş bir hizmet ağına sahip olan önemli bir lojistik kuruluşudur. Şirket; parsiyel taşımacılık, nakliye ve depolama gibi kritik lojistik hizmetleri sunmaktadır. Özellikle tehlikeli madde taşımacılığı ve acil teslimat gerektiren operasyonlar konusunda uzmanlaşmış olan firma, müşterilerine hem kısa hem de uzun vadeli depolama çözümleri sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, Venlogistics bünyesindeki kurumsal ve operasyonel verilerin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Şirketin lojistik sektöründeki kritik konumu ve tedarik zinciri süreçlerindeki rolü göz önüne alındığında, sızıntının sadece şirket içi verilerle sınırlı kalmayabileceği değerlendirilmektedir. Özellikle tedarik zinciri ortaklarına ve müşterilere ait hassas bilgilerin bu ihlalden etkilenmiş olması muhtemel bir senaryodur.

Yasal ve ikincil riskler

Şirketin Avrupa Birliği sınırları içerisinde faaliyet gösteren bir kurum olması, durumu hukuki açıdan da kritik hale getirmektedir. Veri sızıntısı iddiaları, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında şirketin veri koruma yükümlülükleri ile ilgili yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılması gibi ikincil riskler de mevcuttur.

Sektörel savunma stratejileri

Lojistik ve taşımacılık gibi karmaşık tedarik zinciri ağlarına sahip sektörlerde, bu tür saldırılar operasyonel sürekliliği doğrudan tehdit etmektedir. Bu tür risklere karşı kurumların aşağıdaki temel güvenlik adımlarına odaklanması önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de hareket halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin anında tespit edilmesi için gelişmiş izleme araçlarının devreye alınması.
• Tedarik zinciri ortaklarıyla veri paylaşımı süreçlerinde güvenlik protokollerinin standardize edilmesi.

Sonuç olarak, incransom grubunun iddiası, lojistik sektöründeki dijital varlıkların korunmasının ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.