Trucka, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Meksika
• Sektör: Ulaşım
• Duyuru tarihi: 2 Eylül 2026

Meksika merkezli bir lojistik firması olan Trucka, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirilmiş ve verilerin ele geçirildiği öne sürülmüştür.

Saldırı iddiası ve yöntemi

Inc Ransom grubu, Trucka adlı kurumu sızıntı sitesine ekleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir. Yapılan paylaşıma göre, kurumun lojistik operasyonlarına dair verilerin ele geçirildiği öne sürülmektedir. Söz konusu grup, 2023 yılının ortalarında siber tehdit dünyasında ortaya çıkmış olan ve çifte gasp yöntemini benimseyen bir siber tehdit aktörüdür.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı üzerinden baskı kurmayı amaçlayan tehlikeli bir stratejidir. Grubun geçmişteki faaliyetleri incelendiğinde, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık bir şekilde yayımlanmasının beklendiği görülmektedir.

Ele geçirilen veriler

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, sızan verilerin kapsamı hakkında net bir sınır çizilmemiştir. İlanda paylaşılan ekran görüntüsünde, kurumun lojistik faaliyetlerine ait olduğu iddia edilen bazı belge örnekleri yer almaktadır; ancak sızan verilerin tam kapsamı ve miktarı hakkında herhangi bir bilgi belirtilmemiştir.

İlgili listede herhangi bir veri türü ismen belirtilmemiştir.

Trucka hakkında

Trucka, Meksika merkezli bir taşımacılık ve lojistik şirketidir. Şirket, yerel teslimatlardan uzun mesafeli sevkiyatlara kadar geniş bir yelpazede yük taşıma hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Lojistik sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu durum tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, Meksika'nın veri koruma mevzuatı kapsamında kurumun çeşitli yasal yükümlülükleri doğabilir.

Verilerin ele geçirilmiş olması, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimalini de beraberinde getirmektedir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.

Siber saldırılara karşı genel önlemler

Fidye yazılımı saldırılarına karşı savunma stratejileri geliştiren organizasyonlar için şu genel adımlar önem arz eder:

• Yedekleme Stratejileri: Verilerin düzenli olarak ve çevrimdışı ortamlarda yedeklenmesi, operasyonel süreklilik için temel bir gerekliliktir.
• Erişim Kontrolü: En az yetki ilkesinin uygulanması, saldırganların ağ içinde hareket alanını kısıtlayabilir.
• Çok Faktörlü Kimlik Doğrulama: Kimlik bilgilerinin çalınması durumunda ek bir güvenlik katmanı sağlar.
• Personel Eğitimi: Oltalama saldırılarına karşı farkındalığın artırılması, insan faktöründen kaynaklanan riskleri azaltır.

Sonuç olarak, Inc Ransom grubunun iddiası doğrultusunda Trucka'nın karşı karşıya kaldığı bu durum, lojistik sektöründeki dijital dönüşümün getirdiği siber risklerin bir yansıması olarak değerlendirilmektedir.