Meridian Logistics Group, thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 22 Ağustos 2026

Meridian Logistics Group, 22 Ağustos 2026 tarihinde thegentlemen olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenerek veri ihlali iddiasına konu olmuştur. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve sürecin detayları

thegentlemen grubu, Meridian Logistics Group'a ait olduğu iddia edilen verileri sızıntı sitesinde yayımlayacağını belirtmiştir. Grubun yaptığı açıklamada, kurumun ağ görüntüsünün alındığı ve çeşitli veritabanı arşivlerinin geri kazanıldığı ifade edilmektedir. İlan edilen bilgilere göre, ele geçirilen veriler şu anda yayımlanmadan önce son bir envanter sürecinden geçirilmektedir. Bu durum, verilerin henüz tam olarak kamuya açık hale getirilmediğini ancak hazırlık aşamasında olduğunu göstermektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen stratejinin bir parçası olarak kullanılır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte, verilerin içeriğine dair somut kanıtlar sunulması beklense de, mevcut durumda herhangi bir ekran görüntüsü paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında kritik operasyonel ve kişisel bilgiler yer almaktadır. İlanda belirtilen ve ihlalden etkilendiği öne sürülen veri türleri şunlardır:

• ERP dışa aktarımları
• Sevkiyat veritabanı
• Maaş bordrosu arşivleri

Bu verilerin kapsamı, kurumun hem operasyonel işleyişini hem de çalışanlarının hassas bilgilerini doğrudan etkileyebilecek niteliktedir. Herhangi bir veri boyutu veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

Meridian Logistics Group hakkında

Meridian Logistics Group, Amerika Birleşik Devletleri merkezli bir lojistik ve nakliye hizmetleri sağlayıcısıdır. Şirket, tedarik zinciri yönetimi, yük taşımacılığı ve dağıtım çözümleri alanlarında faaliyet göstermektedir. Lojistik sektöründeki bu tür geniş kapsamlı operasyonlar, veri güvenliğinin sürekliliği açısından kritik öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, Meridian Logistics Group bünyesindeki çalışanların mahremiyeti ve şirketin operasyonel süreçlerinin gizliliği açısından ciddi bir risk teşkil edebilir. Özellikle maaş bordrosu kayıtlarının ele geçirildiği iddiası, ilgili personelin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek bir durumdur. Hassas kişisel verilerin sızması, bireylerin dijital güvenliğini doğrudan tehlikeye atmaktadır.

Ayrıca, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri ihlalleri, kurumlar için sadece teknik değil, aynı zamanda ciddi hukuki ve regülatif sorumluluklar da doğurmaktadır. thegentlemen grubu hakkında ise kamuya açık olan bilgiler oldukça sınırlıdır.

Bu tür siber güvenlik olaylarında, kurumların sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatması ve etkilenen tarafları zamanında bilgilendirmesi büyük önem taşımaktadır. Lojistik ve taşımacılık gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşların, veri bütünlüğünü korumak adına ağ izleme ve erişim kontrolü gibi savunma mekanizmalarını sürekli gözden geçirmeleri gerekmektedir.