Palm Bay International, Nitrogen fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nitrogen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Temmuz 2025

Nitrogen adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Palm Bay International şirketine ait verileri ele geçirdiğini iddia ederek, şirketi kendi sızıntı sitesinde listeledi. 23 Temmuz 2025 tarihinde yayımlanan bu ilanda, grubun şirketin ağlarına sızdığı ve çeşitli kurumsal belgeleri ele geçirdiği öne sürülmektedir.

Saldırının detayları ve iddialar

Nitrogen grubu tarafından yapılan açıklamada, Palm Bay International'ın ağlarına yetkisiz erişim sağlandığı ve bu sayede şirketin ticari faaliyetlerine dair kritik belgelerin ele geçirildiği belirtilmektedir. Grubun yayımladığı iddiaya göre, sızdırılan veriler şirketin operasyonel süreçlerini ve işleyişini doğrudan ilgilendiren niteliktedir. Söz konusu sızıntı ilanı, 23 Temmuz 2025 tarihinde kamuoyuna duyurulmuştur.

Siber saldırganların iddialarına göre, ele geçirilen veriler arasında şirketin lojistik süreçlerini, depolama faaliyetlerini ve nakliye operasyonlarını içeren kritik sözleşmeler yer almaktadır. Ayrıca, üreticilerle yapılan ticari anlaşmaların ve şirketin finansal durumunu yansıtan mali tabloların da sızdırıldığı öne sürülmektedir. Paylaşılan ekran görüntülerinde, çalışanlara ait W-2 vergi formlarına benzer belgelerin varlığı dikkat çekmektedir.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı iddia edilmektedir:

• Çalışan kişisel verileri
• Finansal tablolar
• Sözleşmeler

Palm Bay International hakkında

Palm Bay International, Amerika Birleşik Devletleri pazarında şarap ve alkollü içecek ithalatı ve dağıtımı konusunda uzmanlaşmış, sektörün önde gelen şirketlerinden biridir. New York eyaletinin Port Washington bölgesinde merkez ofisi bulunan firma, geniş bir içecek portföyünün tedarik zinciri süreçlerini ve dağıtım ağlarını yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Bu tür veri sızıntıları, hem kurumun ticari yapısı hem de bireylerin güvenliği açısından ciddi riskler barındırmaktadır. İddia edilen verilerin içeriği göz önüne alındığında, çalışanların kimlik hırsızlığına maruz kalma riskinin arttığı ve şirketin ticari sırlarının tehlikeye girdiği değerlendirilmektedir. Finansal verilerin ifşa edilmesi, şirketin rakiplerine karşı dezavantajlı bir konuma düşmesine ve tedarik zinciri ortakları üzerinde olumsuz etkiler yaratmasına neden olabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir ihlal durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Nitrogen grubu hakkında mevcut bilgiler sınırlı olsa da, bu tür saldırıların genellikle verileri şantaj unsuru olarak kullanmayı amaçlayan çifte gasp stratejisinin bir parçası olduğu kabul edilmektedir.

Bu tür tehditlere karşı kurumların ağ güvenliğini sıkılaştırması, erişim kontrollerini artırması ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır. Özellikle lojistik ve dağıtım gibi karmaşık tedarik zinciri süreçlerine sahip sektörlerde, üçüncü taraf risk yönetimi ve çalışan farkındalığı, olası siber saldırıların etkilerini azaltmada temel savunma hatlarını oluşturmaktadır.