Transport Lutztulln orca grubu tarafından hedef alındı

• Fidye grubu: orca
• Ülke: Avusturya
• Sektör: Ulaşım
• Duyuru tarihi: 7 Mayıs 2025

Orca isimli tehdit aktörü grubu, Avusturya merkezli bir lojistik firması olan Transport Lutztulln'un siber saldırıya uğradığını duyurdu. Tehdit aktörü, şirketin ağ altyapısının şifrelendiğini ve kritik verilerin ele geçirildiğini iddia ederek kurumu bir sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Orca grubu tarafından yapılan açıklamada, Transport Lutztulln'a ait ağ altyapısının şifrelendiği ve kurumun dijital varlıklarının ele geçirildiği öne sürülmektedir. Tehdit aktörü, siber saldırı sonucunda şirket verilerinin dışarı çıkarıldığını ve büyük bir veri setinin sızdırıldığını iddia etmektedir. Yapılan iddialara göre, sızdırılan verilerin boyutu 246 GB olarak belirtilirken, toplamda 141.731 adet dosyanın tehlikeye atıldığı öne sürülmektedir.

Saldırganlar, paylaştıkları ekran görüntülerinde sızdırılan verilerin içeriğine dair bazı kanıtlar sunduklarını belirtmektedir. Bu örnekler arasında araç ruhsat belgeleri, müşteri sipariş listeleri ve çeşitli ticari faturaların yer aldığı görülmektedir. Tehdit aktörü, ele geçirdiği verilerin içinde çalışan kimlik bilgileri, finansal kayıtlar ve faturalar gibi hassas nitelikteki bilgilerin bulunduğunu iddia etmektedir.

Sızdırıldığı iddia edilen veriler

Orca grubunun iddialarına göre, sızıntı kapsamında ele geçirilen verilerin içeriğinde aşağıda belirtilen hassas bilgiler yer almaktadır:

• Çalışan kimlik bilgileri
• Finansal veriler
• Faturalar
• Müşteri sipariş kayıtları
• Araç ruhsat bilgileri

Kurum profili

Transport Lutztulln, Avusturya merkezli faaliyet gösteren, taşımacılık ve lojistik hizmetleri sunan özel bir şirkettir. Şirket, ticari faaliyetlerini Lutz GmbH ismi altında yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür siber saldırılar, bir organizasyonun operasyonel sürekliliğini doğrudan etkileyebilir ve ticari faaliyetlerinde ciddi aksamalara yol açabilir. Sızdırılan verilerin niteliği incelendiğinde, özellikle çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ciddi risklerin ortaya çıkabileceği değerlendirilmektedir. Ayrıca, kurumun Avusturya merkezli bir yapı olması nedeniyle, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlalleri ve buna bağlı olarak idari yaptırımlarla karşı karşıya kalınması olasıdır.

Orca grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak grubun kullandığı yöntemlerin, çalınan verilerin yayımlanması yoluyla baskı kurmayı ve ikincil gasp girişimlerini içeren bir strateji üzerine kurulu olduğu tahmin edilmektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve finansik baskı oluşturmayı hedeflerler.

Lojistik ve taşımacılık gibi operasyonel süreçlerin yoğun olduğu sektörlerde, bu tür olayların önüne geçmek için ağ güvenliği, veri şifreleme ve düzenli yedekleme stratejileri kritik önem taşımaktadır. Organizasyonların, siber saldırıların etkilerini azaltmak adına siber güvenlik farkındalığını artırmaları ve veri koruma mevzuatlarına uyum süreçlerini sürekli güncel tutmaları gerekmektedir.