Keylogistics Chile SA, minteye adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: minteye
• Ülke: Şili
• Sektör: Ulaşım
• Duyuru tarihi: 12 Aralık 2025

Keylogistics Chile SA, minteye olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde hedef olarak gösterilmiştir. Tehdit aktörü, kuruma ait verileri ele geçirdiğini iddia ederek şirketi kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

minteye grubu, Keylogistics Chile SA'ya ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, söz konusu verilerin toplam boyutunun 1.4 TB olduğunu belirtmektedir. Grup, bu ilanı 12 Aralık 2025 tarihinde yayımlayarak kurumu hedef listesine eklemiştir. Bu tür olaylarda siber saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler.

Fidye yazılımı saldırıları, modern siber tehdit ortamında yaygınlaşan ve genellikle çift şantaj olarak adlandırılan yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına almaya çalışırlar. Sızıntı siteleri, bu süreçte saldırganların kurbanlarını teşhir etmek için kullandıkları dijital platformlar olarak işlev görür.

Sızdırılan verilerin içeriği

Sızdırılan verilerin içeriğine dair detaylı bilgi bulunmamaktadır; yalnızca toplam veri boyutunun 1.4 TB olduğu iddia edilmektedir. Paylaşılan ilan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. İlan, sızdırılan verilerin hangi tür dosyaları içerdiğine dair spesifik bir döküm sunmamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Keylogistics Chile SA, Şili merkezli bir lojistik ve nakliye şirketidir. Şirket; uluslararası ticaret, gümrükleme ve tedarik zinciri yönetimi alanlarında hizmet sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Verilerin sızdırılması, şirketlerin operasyonlarını durma noktasına getirebileceği gibi, müşteri güvenini de ciddi şekilde zedeleyebilir.

Ayrıca, verilerin üçüncü taraflarla paylaşılması durumunda ikincil gasp riskleri ortaya çıkabilir. Bu durum, kurumun sadece ilk saldırganla değil, verileri ele geçiren diğer kötü niyetli aktörlerle de mücadele etmesine neden olabilir. Şili'deki veri koruma mevzuatı kapsamında kurumun yasal yükümlülükleri tetiklenebilir. Siber saldırı sonrası yasal süreçler, veri koruma otoritelerine bildirim yapılmasını ve etkilenen tarafların bilgilendirilmesini gerektirebilir.

Lojistik ve tedarik zinciri sektöründe faaliyet gösteren organizasyonlar için veri güvenliği, operasyonel süreçlerin ayrılmaz bir parçasıdır. Bu tür sektörlerdeki kurumların, siber tehditlere karşı savunma stratejilerini sürekli güncellemeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşır. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi sınırlıdır.