Maresa Logística, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 16 Kasım 2025

Qilin fidye yazılımı grubu, İspanya merkezli lojistik ve taşımacılık şirketi Maresa Logística'nın verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini öne sürerek verilerin tehlikede olduğunu duyurdu.

Saldırı iddiası ve sızıntı süreci

Qilin fidye yazılımı grubu tarafından yapılan duyuruya göre, Maresa Logística'ya yönelik gerçekleştirilen siber saldırı sonucunda kurumun verilerinin tehlikeye atıldığı iddia edilmektedir. İlanın 16 Kasım 2025 tarihinde yayımlandığı belirtilmiştir. Siber saldırı gruplarının bu tür platformları kullanma amacı, genellikle kurban şirketlere şantaj yapmak ve ele geçirdikleri verileri kamuya açık hale getireceklerini belirterek baskı kurmaktır.

Bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef aldığı ve verilerin içeriğini veya boyutunu paylaşarak kurumsal itibarı zedelemeyi amaçladığı dijital alanlardır. Qilin grubunun bu platformda yaptığı paylaşım, kurumun veri güvenliğine yönelik ciddi bir tehdit altında olduğunu göstermektedir.

Verilerin durumu ve içeriği

Söz konusu sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin niteliği, boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir spesifik detay verilmemiştir. Paylaşılan kayıtlarda veya sızıntı sitesindeki görsellerde, hangi veri türlerinin sızdırıldığına dair somut bir bilgiye rastlanmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Maresa Logística hakkında

Maresa Logística, İspanya merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket; ulusal ve uluslararası düzeyde kargo, dağıtım ve tedarik zinciri yönetimi gibi geniş kapsamlı hizmetler sunmaktadır. Lojistik sektöründeki bu tür operasyonel süreçler, veri güvenliğinin kritik önem taşıdığı alanlar arasında yer almaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, geçmişteki faaliyetlerinde sıkça görüldüğü üzere çifte gasp yöntemini benimseyen bir yapıdır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu durum, Maresa Logística için verilerin kamuya açık hale getirilmesi riskini doğurmaktadır.

Kurumun İspanya merkezli bir yapı olması, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara ve hukuki süreçlere yol açabileceğini göstermektedir. Çalışanlara ve müşterilere ait kişisel verilerin ifşa olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

Lojistik sektöründe faaliyet gösteren bir kurum için operasyonel sürekliliğin aksaması, sadece şirketi değil, tedarik zincirinin diğer halkalarını da etkileyebilecek ikincil riskler yaratabilir. Grubun geçmişteki davranış modelleri incelendiğinde, fidye talebinin karşılanmaması durumunda verilerin kamuya açık hale getirilme olasılığının yüksek olduğu değerlendirilmektedir. Bu tür durumlarda kurumların, veri sızıntılarına karşı hazırlıklı olması ve operasyonel sürekliliği korumak adına kapsamlı güvenlik protokolleri uygulaması kritik önem taşımaktadır.