Schedler-Translog CoinbaseCartel grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Avusturya
• Sektör: Ulaşım
• Duyuru tarihi: 14 Ekim 2025

Avusturya merkezli bir ulaşım firması olan Schedler-Translog, CoinbaseCartel olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, şirkete ait verilerin ele geçirildiğini iddia ederek kurumu hedef aldığını duyurdu.

Saldırı iddiası ve gelişen olaylar

CoinbaseCartel grubu, 14 Ekim 2025 tarihinde Schedler-Translog kurumunu kendi sızıntı platformuna ekledi. Grubun yaptığı açıklamada, şirkete ait verilerin siber saldırı sonucu tehlikeye atıldığı ve ele geçirildiği öne sürülmektedir. İlgili ilan, sızıntı platformunda şirketin faaliyetlerine dair genel bilgilerle birlikte yayımlanmış olup, saldırının gerçekleştiğine dair iddialar bu platform üzerinden kamuoyuna sunulmuştur.

Fidye yazılımı gruplarının bu tür platformları kullanma amacı, genellikle çift şantaj yöntemini uygulamaktır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı aktarır ve verilerin sızdırılmaması karşılığında fidye talep ederler. Eğer ödeme yapılmazsa, çalınan veriler bu tür sızıntı sitelerinde ifşa edilerek kuruma ve müşterilerine yönelik baskı artırılmaya çalışılır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı platformunda paylaşılan ekran görüntülerinde, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay bulunmamaktadır. Sızıntı platformu, mevcut durumda verilerin içeriği hakkında henüz açıklanmış bir bilgi olmadığını belirterek "Henüz açıklanmış bir bilgi bulunmamaktadır" ifadesini kullanmaktadır. Bu durum, sızdırılan verilerin kapsamı, türü veya boyutu hakkında şu an için kesin bir bilgiye ulaşılamadığını göstermektedir.

İlan içeriğinde, hangi veri türlerinin çalındığına dair spesifik bir liste sunulmamıştır; sızıntı sitesindeki mevcut bilgilere göre herhangi bir veri tipi ismi belirtilmemiştir.

Schedler-Translog hakkında bilgiler

Schedler-Translog, Avusturya merkezli faaliyet gösteren ve 1984 yılında kurulmuş olan bir aile şirketidir. Şirket, bünyesinde barındırdığı geniş operasyon ağıyla uluslararası taşımacılık, lojistik ve nakliye hizmetleri alanlarında uzmanlaşmış durumdadır. Uzun yıllara dayanan geçmişiyle sektörde yer alan kurumun, siber saldırı iddiaları nedeniyle operasyonel süreçlerinin etkilenme riski bulunmaktadır.

Olası riskler ve sektör için değerlendirme

Bu grup hakkında kamuya açık veriler oldukça sınırlıdır. Ancak, şirkete ait verilerin ele geçirildiğine dair bu iddia, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Şirketin Avusturya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve idari yaptırımların uygulanması söz konusu olabilir.

Sektörel bazda bakıldığında, lojistik ve taşımacılık gibi tedarik zinciri süreçlerinin kritik olduğu alanlarda, bu tür siber olayların ticari faaliyetler üzerinde doğrudan olumsuz etkiler yaratması muhtemeldir. Veri sızıntısı iddiaları, sadece doğrudan veri kaybına değil, aynı zamanda kurumun itibarının zedelenmesine ve operasyonel aksaklıklara da yol açabilir.

Verilerin içeriği netleşene kadar, ikincil risklere ve kurumun veya müşterilerinin hedef alınabileceği hedefli oltalama saldırılarına karşı dikkatli olunması büyük önem taşımaktadır. Bu tür durumlarda kuruluşların, siber güvenlik farkındalığını artırmaları ve veri koruma protokollerini gözden geçirmeleri önerilir.