Ligentia, Termite adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: termite
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 19 Şubat 2025

Taşımacılık sektöründe faaliyet gösteren Ligentia adlı kurum, Termite olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunuyor. Grup, söz konusu şirketin verilerine erişim sağladığını iddia ederek kurumu hedef aldığını duyurdu.

Saldırı iddiası ve gelişen olaylar

Termite grubu, 19 Şubat 2025 tarihinde Ligentia'yı kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığını öne sürdü. Grubun iddialarına göre, saldırganlar kurumun sistemlerine sızarak kritik verilere erişim sağladı. Paylaşılan bilgilere göre, saldırı tarihi ile duyuru tarihi aynı gün olarak belirtilmiştir.

Saldırganlar tarafından sızıntı duyurusuyla birlikte paylaşılan ekran görüntüleri, sızdırıldığı iddia edilen verilerin içeriğine dair ipuçları sunmaktadır. Bu görüntülerde, şirketin operasyonel süreçlerine ve mali yapısına dair dosyaların bulunduğu iddia edilen listeler yer almaktadır. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yönteminin bir parçası olarak işlev görür.

İddia edilen sızdırılan veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair çeşitli dosya türleri ve belgeler öne çıkmaktadır. Grubun paylaştığı görsel veriler, kurumun işleyişine dair önemli dokümanların sızdırıldığını göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Operasyonel raporlar

Görsel içeriklerde ayrıca finansal bilanço tabloları, işlem raporları ve çeşitli CSV formatındaki operasyonel dosyaların listesi görülmektedir. Grubun talebi veya sızdırılan toplam veri miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Ligentia hakkında genel bilgiler

Ligentia, 1996 yılında kurulmuş olan ve küresel çapta nakliye komisyonculuğu ile tedarik zinciri yönetimi çözümleri sunan bir lojistik şirketidir. Şirketin merkezi Birleşik Krallık'ın Leeds şehrinde bulunmaktadır. Kuruluşundan bu yana lojistik ve taşımacılık alanında geniş kapsamlı hizmetler sunan kurum, küresel tedarik zinciri süreçlerinde önemli bir rol oynamaktadır.

Olası riskler ve değerlendirme

Bu olay, Ligentia'nın kurumsal verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Sızdırıldığı iddia edilen finansal ve operasyonel belgeler, kurumun ticari faaliyetlerine ve rekabet avantajına doğrudan zarar verebilecek niteliktedir. Şirketin Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu sızıntı durumunun Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

Söz konusu veri sızıntısı, kurumun müşterileri ve iş ortakları nezdinde bir güven kaybına yol açma potansiyeli taşımaktadır. Ayrıca, ele geçirildiği iddia edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür siber saldırı türlerinde, saldırganlar genellikle topladıkları verileri daha sonraki saldırılarda bir araç olarak kullanmayı hedeflerler. Kamuoyuna açık kaynaklarda bu gruba dair mevcut bilgiler oldukça sınırlıdır.

Bu tür olaylarla karşılaşan kuruluşların, veri güvenliği protokollerini sıkılaştırmaları ve siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Özellikle lojistik ve taşımacılık gibi operasyonel yoğunluğu yüksek sektörlerde, veri bütünlüğünün korunması iş sürekliliği açısından hayati bir önem arz etmektedir.