Tan Logistics Türkiye siber saldırı iddiasıyla Nightspire tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Türkiye
• Sektör: Ulaşım
• Duyuru tarihi: 26 Mayıs 2025

Türkiye merkezli lojistik faaliyetleri yürüten Tan Logistics, Nightspire olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit aktörü grubu, kuruma ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini kamuoyuna ilan etti.

Tehdit aktörünün iddiaları ve saldırı süreci

Nightspire grubu tarafından 26 Mayıs 2025 tarihinde yayımlanan bir duyuru ile Tan Logistics şirketinin ağlarına sızıldığı öne sürülmüştür. Grubun iddiasına göre, saldırı süreci 23 Mayıs 2025 tarihinde gerçekleşmiş olup, kurumun dijital altyapısından büyük miktarda veri sızdırılmıştır. Tehdit aktörü, kurum üzerinde baskı kurmak ve şantaj etkisini artırmak amacıyla söz konusu verileri kendi sızıntı sitesinde listeleme yoluna gitmiştir.

Siber saldırı dünyasında bu tür faaliyetler sıklıkla çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumu maddi talepler konusunda baskı altına almaya çalışırlar. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detaylı bilgiye ulaşılamamıştır. Saldırganlar tarafından sızıntının içeriğini kanıtlamak amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır. İlanda belirtilen verilerin içeriği ve türü hakkında şu an için net bir bilgi bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair detaylı bilgi bulunmamaktadır.

Tan Logistics kurumsal profili

Tan Logistics, Türkiye merkezli faaliyet gösteren ve uluslararası düzeyde geniş bir hizmet ağına sahip olan bir lojistik şirketidir. Şirket; uluslararası taşımacılık, lojistik hizmetleri ve gümrükleme süreçleri gibi kritik alanlarda uzmanlaşmıştır. Operasyonel kapsamı dahilinde kara, hava ve deniz yolu taşımacılığının yanı sıra tedarik zinciri yönetimi alanlarında da hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddiaların gerçekleşmesi durumunda, kurumun operasyonel süreçlerinde ciddi aksamalar yaşanması ve kurumsal itibarın olumsuz etkilenmesi muhtemel görünmektedir. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, bu tür veri ihlallerinin Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kurumlar için önemli yasal yükümlülükler doğurabileceği unutulmamalıdır. Veri ihlallerinin bir diğer önemli ikincil riski ise, ele geçirilen bilgilerin kullanılarak çalışanlara veya müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırılarıdır.

Lojistik sektörü gibi veri akışının yoğun olduğu alanlarda, bu tür siber tehditlere karşı savunma mekanizmalarının güçlendirilmesi hayati önem taşımaktadır. Organizasyonların, siber saldırı yöntemleri ve motivasyonları hakkında kısıtlı bilgiye sahip olunan bu tür gruplara karşı proaktif bir yaklaşım sergilemesi, ağ güvenliği protokollerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi önerilmektedir. Nightspire grubu hakkında kamuya açık verilerin sınırlı olması nedeniyle, saldırının kesin yöntemi ve motivasyonu hakkında şu aşamada kesin bir değerlendirme yapmak mümkün değildir.