Raja Ferry Port Public Company Limited nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Tayland
• Sektör: Ulaşım
• Duyuru tarihi: 12 Mart 2025

Raja Ferry Port Public Company Limited, siber saldırganlardan oluşan nightspire grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde kamuoyuna duyurulmuştur. Yapılan açıklamaya göre, kurumun sistemlerinden büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan nightspire grubu, 12 Mart 2025 tarihinde yaptığı bir duyuru ile Raja Ferry Port Public Company Limited'e ait verilerin ele geçirildiğini iddia etmiştir. Grubun iddialarına göre, siber saldırı süreci 3 Mart 2025 tarihinde gerçekleşmiştir. Bu tür siber saldırı senaryolarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını duyurarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemlerden biridir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiği ve bu müdahale sonucunda verilerin dışarı çıkarıldığı belirtilmektedir. Ancak, bu iddialar henüz kurum tarafından doğrulanmış veya yalanlanmış bir bilgi niteliği taşımamaktadır; mevcut durum tamamen saldırgan grubun sızıntı sitesindeki beyanlarına dayanmaktadır.

Sızdırıldığı iddia edilen veriler

nightspire grubu tarafından yapılan açıklamada, ele geçirilen verilerin boyutu hakkında spesifik bir bilgi verilmiştir. Grubun iddiasına göre, kurumun sistemlerinden toplamda 100 GB boyutunda veri elde edilmiştir. Verilerin içeriğine dair yapılan incelemelerde, sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiğine dair herhangi bir ekran görüntüsü veya detaylı bir açıklama sunulmamıştır.

Sızıntı ilanında, etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Kurum profili

Raja Ferry Port Public Company Limited, Tayland merkezli bir kuruluştur. Şirket, Tayland genelinde feribot taşımacılığı ve liman işletmeciliği alanlarında faaliyet göstermektedir. Özellikle Surat Thani ile Koh Samui ve Koh Phangan adaları arasındaki deniz yoluyla yolcu ve araç taşımacılığı hizmetlerini yürütmekte, bölgedeki deniz ulaşımının önemli bir parçası olarak hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumlar için hem operasyonel süreklilik hem de itibar yönetimi açısından ciddi riskler barındırmaktadır. Sızan verilerin içeriği henüz netleşmemiş olsa da, bu durumun çalışanların veya müşterilerin hassas bilgilerinin ifşa olması ihtimalini doğurduğu unutulmamalıdır. Veri sızıntılarının yarattığı riskler sadece anlık bir kesintiyle sınırlı kalmayıp, uzun vadeli sonuçlar doğurabilir.

Saldırganların elde ettiği veriler, gelecekte kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin temelini oluşturabilir. Özellikle ulaşım ve lojistik gibi kritik sektörlerde, operasyonel süreçlerin aksaması ve müşteri güveninin sarsılması en büyük tehditler arasındadır. nightspire grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, saldırının kapsamını ve failin motivasyonunu anlamayı zorlaştırmaktadır.

Benzer siber güvenlik olaylarında kurumların alabileceği önleyici tedbirler arasında, veri güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesi, ağ izleme faaliyetlerinin artırılması ve yerel veri koruma mevzuatları çerçevesinde gerekli bildirimlerin yapılması yer almaktadır. Özellikle müşteri ve personel verilerinin korunması için çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarının güncelliği kritik önem taşımaktadır.