Toshapp.com, Flocker adlı grup tarafından hedef alındı

• Fidye grubu: flocker
• Ülke: Tanzanya
• Sektör: Teknoloji
• Duyuru tarihi: 5 Şubat 2025

Toshapp.com (TOSH LOGISTICS CO LIMITED), Flocker olarak bilinen bir tehdit aktörü grubu tarafından hedef alındığını ve sistemlerine sızıldığını iddia etmektedir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve kritik verileri ele geçirdiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Flocker grubu, 31 Ocak 2025 tarihinde Toshapp.com sistemlerine sızdığını ve şirketin sunucularında bulunan tüm verileri kopyaladığını ileri sürmektedir. Grubun yaptığı açıklamalara göre, kurumun üst yönetimi ile gerçekleştirilen müzakerelerden herhangi bir sonuç alınamamıştır. Bu başarısız müzakere süreci sonucunda grup, ele geçirdiği verileri kendi sızıntı sitesinde kamuya açık hale getirdiğini beyan etmiştir.

Saldırganlar, verilerin sızdırılmasını meşrulaştırmak amacıyla kurumun müşteri ve çalışan verilerini koruma konusunda yetersiz kaldığını iddia etmektedir. Bu durum, siber suçluların genellikle kullandığı çifte gasp yönteminin tipik bir örneği olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlayma tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan duyuru, kurumun sunucularından elde edildiği öne sürülen verilerin Mega.nz bağlantıları aracılığıyla paylaşıldığını göstermektedir. Paylaşılan içeriklerin kapsamına dair detaylı bir döküm sunulmamış olsa da, grubun iddiaları verilerin belirli kategorileri içerdiğini göstermektedir.

Etkilenen veri türleri

• Müşteri verileri
• Çalışan verileri

Verilerin içeriğine dair ayrıntılı bir döküm sağlanmamış olsa da, grubun iddiaları müşteri ve çalışan bilgilerinin sızdırıldığı yönündedir.

Kurum profili

Tosh Logistics Co Limited, Tanzanya merkezli bir lojistik ve taşımacılık şirketidir. Şirket, temel olarak tedarik zinciri yönetimi ve lojistik hizmetleri alanında faaliyet göstermektedir.

Olayın analizi ve sektörel riskler

Bu siber olay, kurumun müşterileri ve çalışanları için ciddi bir gizlilik riski oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin, kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması mümkündür. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi olasıdır.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar operasyonel süreklilik açısından da büyük risk taşır. Siber saldırganların verileri yayımlayarak baskı kurma stratejisi, kurumları hem yasal hem de itibari açıdan zor durumda bırakmayı amaçlamaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri büyük önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut bilgi miktarı oldukça sınırlıdır.