S5 Agency World bert adlı grup tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: bert
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 10 Haziran 2025

S5 Agency World veri sızıntısı iddiasıyla karşı karşıya

Küresel bir liman acentesi olan S5 Agency World, bert olarak bilinen bir tehdit grubu tarafından bir veri sızıntısı yaşandığı iddiasıyla sızıntı sitesinde listelendi. Söz konusu grup, kuruma ait verileri ele geçirdiğini öne sürerek çeşitli belgeleri kanıt olarak yayımladı.

Tehdit grubunun iddiaları ve olay süreci

bert adlı grup, 10 Haziran 2025 tarihinde S5 Agency World kurumunu kendi sızıntı sitesine eklediğini duyurdu. Grup, söz konusu organizasyondan veri elde ettiğini iddia ederek bu iddialarını desteklemek amacıyla çeşitli belgeleri kamuya açık hale getirdi. Ancak, bu tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, sızıntının kapsamına dair bazı veriler görülmektedir. Paylaşılan örnekler arasında kurumsal yazışmalar, faturalar, kimlik kartları ve pasaport benzeri belgeler yer almaktadır. Bu tür sızıntı olaylarında saldırganlar, genellikle kurumu baskı altına almak amacıyla verileri yayımlama yoluna giderler.

Etkilenen veri türleri

• Kimlik bilgileri
• Pasaport bilgileri
• Faturalar
• Kurumsal yazışmalar

S5 Agency World hakkında

S5 Agency World, dünya çapında 360'tan fazla limanda faaliyet gösteren küresel bir liman acentesidir. Şirket, özellikle gemi ve kargo hizmetlerine odaklanarak lojistik çözümler sunma konusunda uzmanlaşmıştır.

Sızıntının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle kimlik ve pasaport gibi hassas kişisel verilerin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı riskini önemli ölçüde artırabilir. Kurumun Birleşik Krallık merkezli bir yapıya sahip olması, bu veri ihlalinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesine yol açabilir. Bu durum, kurum için yasal yaptırımlar ve düzenleyici kurumların incelemesi gibi sonuçlar doğurabilir.

Ayrıca, kurumsal belgelerin sızdırılması, tedarik zinciri güvenliğini zayıflatarak üçüncü taraflara yönelik hedefli oltalama saldırılarını kolaylaştırabilir. Grubun izlediği yöntemler, kurum üzerinde baskı kurmak amacıyla hassas verileri yayımlamayı içeren çifte gasp stratejisinin kullanıldığını göstermektedir. Çifte gasp stratejisi, saldırganların verileri şifreledikten sonra, verilerin ifşa edilmesi tehdidiyle fidye talebinde bulunması esasına dayanır.

Lojistik ve taşımacılık sektöründeki organizasyonlar için bu tür durumlar, operasyonel sürekliliğin bozulması anlamına gelebilir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı tedarik zinciri denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, olası zararları minimize etmek adına hayati bir rol oynamaktadır.