Mill Bay Marine Group Securotrop tarafından sızıntı sitesinde listelendi

• Fidye grubu: Securotrop
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 4 Ekim 2025

Securotrop olarak bilinen tehdit aktörü, Mill Bay Marine Group şirketine ait olduğu iddia edilen 536 GB boyutundaki verinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu veriler 4 Ekim 2025 tarihinde elde edilmiştir.

Saldırı iddiası ve olay süreci

Siber saldırganlar tarafından yürütülen bu faaliyet, fidye yazılımı ekosisteminde sıkça rastlanan sızıntı sitesi duyuruları yöntemiyle kamuoyuna yansıtılmıştır. Securotrop grubu, Mill Bay Marine Group kurumunu kendi platformunda listelemiş ve saldırının gerçekleştiği tarihi 4 Ekim 2025 olarak belirtmiştir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere ele geçirdiklerini iddia ederler.

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin toplam hacmi 536 GB olarak ifade edilmiştir. Bu büyüklükteki bir veri seti, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturabilecek kapasitededir. Ancak, saldırganların bu iddiaları henüz kurum tarafından doğrulanmamış bir beyan niteliğindedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi sunulmadığı görülmektedir. İlanda sadece toplam veri boyutu belirtilmiş olup, verilerin hangi dosya türlerini veya hangi spesifik kategorileri kapsadığına dair bir açıklama yapılmamıştır.

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Mill Bay Marine Group hakkında

Mill Bay Marine Group, Kanada'nın Britanya Kolumbiyası bölgesinde faaliyetlerini sürdüren önemli bir denizcilik şirketidir. Şirket; feribot işletmeciliği, deniz taşımacılığı ve liman hizmetleri gibi alanlarda uzmanlaşmıştır. Bölgedeki topluluklar için kritik ulaşım çözümleri sağlayan kurum, bölgenin lojistik ve ulaşım ağında önemli bir rol oynamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Mill Bay Marine Group bünyesindeki kurumsal verilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun Kanada merkezli bir yapı olması sebebiyle, sızıntının doğrulanması durumunda PIPEDA mevzuatı kapsamında çeşitli bildirim yükümlülükleri doğabilir. Verilerin içeriği henüz netleşmemiş olsa da, ulaşım sektöründe faaliyet gösteren bir kurumun operasyonel verilerinin veya çalışan bilgilerinin açığa çıkması, ikincil risklerin oluşmasına yol açabilir.

Siber güvenlik ve savunma stratejileri

Modern siber tehdit ortamında, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren çift şantaj yöntemlerini kullanmaktadır. Bu tür saldırılar, kurumların sadece sistem erişimini değil, aynı zamanda veri gizliliğini de hedef alır. Bu tür risklere karşı kurumların ağ güvenliğini düzenli olarak gözden geçirmeleri ve olası bir ihlal durumunda gerekli yasal süreçleri başlatmaları önerilmektedir.

Ulaşım ve lojistik gibi kritik altyapı hizmetleri sunan sektörlerde, veri bütünlüğü ve erişilebilirliği hayati önem taşır. Bu nedenle, organizasyonların siber güvenlik mimarilerini güçlendirmeleri, veri yedekleme stratejilerini gözden geçirmeleri ve çalışan farkındalığını artırmaları, bu tür potansiyel tehditlere karşı savunma mekanizmalarını güçlendirebilir. Mevcut durumda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık sınırlı bilgi bulunmaktadır.