Straight Line Logistics, Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Ulaşım
• Duyuru tarihi: 30 Mart 2026

Everest grubu Straight Line Logistics verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Everest adlı fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli Straight Line Logistics şirketine ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ederek şirketi hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamayla kurumun verilerinin ellerinde bulunduğunu beyan etti.

Siber saldırganların kullandığı bu yöntemler, modern fidye yazılımı saldırılarının tipik bir örneğini oluşturmaktadır. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu verileri yayımlamakla tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ağır bir baskı oluşturmaktadır.

Saldırı süreci ve grubun tehditleri

Everest grubu, 30 Mart 2026 tarihinde Straight Line Logistics şirketini hedef alan bir sızıntı ilanı yayımladı. Tehdit aktörü, kurumun kendileriyle iletişime geçmemesi durumunda ele geçirildiği iddia edilen verilerin kamuya açık bir şekilde paylaşılacağını açıkça belirtti. Bu, siber suçluların kurumları şantaj yoluyla ödeme yapmaya zorlamak için kullandığı yaygın bir taktik olan çift şantaj yönteminin bir parçasıdır.

Saldırganlar, kurumun kendileriyle irtibat kurması için bir geri sayım sayacı başlatarak baskıyı artırmayı hedeflediler. Bu tür geri sayımlar, karar verme sürecini hızlandırmak ve kurumu panik havasına sokmak amacıyla kullanılan psikolojik baskı araçlarıdır. Grubun bu tür faaliyetleri, veri sızdırma ve şantaj yöntemlerini aktif olarak kullandıklarını göstermektedir.

İddia edilen sızdırılan verilerin içeriği

İlanda paylaşılan ekran görüntülerine dayanarak, saldırganların çok çeşitli veri türlerine erişim sağladığı öne sürülmektedir. İddia edilen veriler arasında kurumsal belgelerden çalışanların en mahrem bilgilerine kadar geniş bir yelpaze bulunmaktadır. Sızdırıldığı iddia edilen verilerin içeriği şunları kapsamaktadır:

• Çalışan kişisel verileri
• İnsan kaynakları kayıtları
• Ses ve video dosyaları (MP3/MP4)
• Kurumsal belgeler

Veri türleri arasında yüksek çözünürlüklü belge taramaları, çalışanlara ait kişisel dosyalar ve çeşitli dosya formatlarının (LNK, TXT, HTML, RTF, EML, ODC, RDP, INI) yer aldığı belirtilmektedir. Bu çeşitlilik, saldırganların sistem içerisindeki derinliklere ulaştığını ve sadece dokümanları değil, medya dosyalarını ve sistem yapılandırma dosyalarını da ele geçirdiğini göstermektedir.

Straight Line Logistics ve sektördeki riskler

Straight Line Logistics, Birleşik Arap Emirlikleri merkezli, lojistik, nakliye ve tedarik zinciri yönetimi hizmetleri sunan bir taşımacılık şirketidir. Şirketin faaliyet gösterdiği lojistik ve tedarik zinciri sektörü, karmaşık veri akışları ve çok sayıda paydaş içerdiği için siber saldırganlar için kritik hedefler arasında yer almaktadır.

Söz konusu sızıntı, kurum çalışanlarının kişisel verilerinin ifşa olması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturabilir. Kurumsal belgelerin ve insan kaynakları kayıtlarının açığa çıkması, kurumun ticari faaliyetlerine ve çalışan gizliliğine yönelik ikincil riskleri beraberinde getirebilir. Birleşik Arap Emirlikleri'ndeki veri koruma düzenlemeleri kapsamında, kurumun olası bir veri ihlali bildirimi ve yasal süreçleri yönetmesi gerekebilir.

Bu tür siber olaylar karşısında kurumların veri koruma protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve veri sızdırma tespit sistemlerini güçlendirmeleri kritik önem taşımaktadır. Özellikle lojistik sektöründeki şirketlerin, tedarik zinciri güvenliğini sağlamak adına veri şifreleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarına yatırım yapmaları büyük önem arz etmektedir.