PANCARIBBEAN LOGISTICS GROUP emperador fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: emperador
• Ülke: Trinidad ve Tobago
• Sektör: Ulaşım
• Duyuru tarihi: 5 Ekim 2026

Emperador adlı fidye yazılımı grubu, PANCARIBBEAN LOGISTICS GROUP şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, şirkete ait finansal belgeler ile kişisel ve müşteri verileri siber saldırganların eline geçmiştir.

Emperador grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen emperador, 5 Ekim 2026 tarihinde PANCARIBBEAN LOGISTICS GROUP'u sızıntı sitesine ekleyerek veri ihlali gerçekleştirdiğini öne sürmüştür. Grubun iddialarına göre, kurumun uluslararası kargo taşımacılığı alanındaki faaliyetleri sırasında finansal belgeler, kişisel veriler ve müşteri bilgileri ele geçirilmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırganlar tarafından paylaşılan örnek belgeler incelendiğinde, sızıntının içeriğine dair bazı detaylar görülmektedir. Paylaşılan ekran görüntülerinde çalışanlara ait maaş bordroları ve sosyal güvenlik raporları yer almaktadır. İddia edilen toplam veri boyutu ise 40 MB olarak belirtilmiştir.

Sızdırıldığı iddia edilen veri türleri

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında şu veri türlerinin ele geçirildiği öne sürülmektedir:

• Finansal belgeler
• Kişisel veriler
• Müşteri verileri
• Çalışan maaş bordroları
• Sosyal güvenlik kayıtları

Hedefteki kuruluşun profili

PANCARIBBEAN LOGISTICS GROUP, Panama merkezli bir lojistik şirketi olup uluslararası kargo taşımacılığı alanında faaliyet göstermektedir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Saldırganların iddia ettiği verilerin sızdırılması, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı öne sürülen veriler, çalışanlar ve müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından yüksek risk oluşturabilir. Bunun yanı sıra, finansal belgelerin ifşa edilmesi kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür veri ihlalleri, kurumun faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Emperador grubunun, çifte gasp taktiklerini kullanarak verileri yayımlama tehdidiyle kurum üzerinde baskı kurmayı amaçladığı değerlendirilmektedir. Bu süreçte kurumun, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Siber saldırganların kullandığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra verilerin çalınarak ifşa edileceği tehdidinin de kullanılmasına dayanır. Bu yöntem, kurumları sadece operasyonel kesintilerle değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da karşı karşıya bırakmaktadır. Lojistik gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı veri koruma protokollerini ve bildirim süreçlerini titizlikle yönetmesi önem arz etmektedir.