ThreeAM fidye yazılım grubu aceforwarding.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 1 Mayıs 2026

ThreeAM grubu Ace Forwarding verilerini sızıntı sitesinde paylaştı

ThreeAM olarak bilinen tehdit aktörü, lojistik sektöründe faaliyet gösteren aceforwarding.com adlı kurumun verilerini sızıntı sitesinde listeleyerek çeşitli dosya arşivlerini erişime açtığını duyurdu. Grup, söz konusu verilerin kurumun lojistik operasyonlarına ait olduğunu iddia etmektedir.

İlanda yer alan ekran görüntülerine göre, verilerin 24 Kasım 2025 tarihinde yayımlandığı görülmektedir. Tehdit aktörü, kurumun operasyonel faaliyetlerine dair olduğu belirtilen yaklaşık 37,54 GB boyutunda veriyi paylaştığını öne sürmektedir. Bu tür sızıntılar, genellikle verileri geri almak için fidye talep eden saldırganların kullandığı çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan dosya isimleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı çıkarımlar yapılabilmektedir. İlanda sunulan bilgilere dayanarak, sızdırılan veriler arasında şunların yer aldığı değerlendirilmektedir:

• Finansal kayıtlar (QuickBooks)
• Taranmış belgeler
• Kişisel veya kurumsal dosya arşivleri (ALundgren.rar)

Saldırganların paylaştığı verilerin içeriği hakkında herhangi bir ek bilgi veya dosya sayısı hakkında bir beyan verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de iletilmemiştir.

Ace Forwarding hakkında genel bilgiler

1994 yılında kurulan Ace Forwarding, Detroit havalimanı merkezli olarak faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket, özellikle zaman kritik gönderiler konusunda uzmanlaşmış olup, müşterilerinin acil teslimat gereksinimlerini karşılamaya odaklanan bir lojistik operasyonu yürütmektedir.

Veri sızıntısının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler, kurumun finansal süreçlerine ve operasyonel detaylarına dair hassas bilgiler içerebilir. Bu durum, kurumun ticari sırlarının açığa çıkmasına ve çalışan veya müşteri verilerinin ifşasıyla sonuçlanabilecek ikincil risklere yol açabilir. Verilerin niteliği göz önüne alındığında, bu tür sızıntıların kurumun ticari itibarı üzerinde ciddi baskı oluşturabileceği öngörülmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının ardından ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel sürekliliği doğrudan etkileyebilir. Bu tür durumlarda kurumların; veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması, siber saldırıların etkilerini azaltmak adına kritik önem taşır. Veri sızıntısı ihlalleri, sadece teknik bir sorun değil, aynı zamanda yasal ve operasyonel bir kriz yönetimi sürecidir.