twi-group.com devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 27 Ocak 2026

devman adlı tehdit aktörü tarafından yürütülen bir siber saldırı sonucu, twi-group.com kurumunun sızıntı sitesinde listelendiği bildirilmiştir. Tehdit aktörü, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru gerçekleştirmiştir.

Saldırı iddiası ve yaşanan olay

devman grubu, 27 Ocak 2026 tarihinde twi-group.com kurumunu kendi sızıntı sitesine eklemiştir. Tehdit aktörü, bu eylemiyle kuruma ait verilerin sızdırıldığını ve kontrolünün ellerinde olduğunu iddia etmektedir. Ancak, sızıntı sitesinde yapılan bu duyuruya dair herhangi bir detaylı bilgi, veri içeriğine dair açıklama veya kanıt niteliğinde bir ekran görüntüsü mevcut değildir. Tehdit aktörünün iddiaları şu an için sadece bir beyan niteliği taşımaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumu doğrudan temas etmek yerine, sızıntı siteleri üzerinden kamuoyuna açık bir tehdit oluşturmayı tercih ederler. Bu yöntem, kurumlar üzerinde psikolojik bir baskı kurmayı ve sızdırılan verilerin içeriğini kullanarak şantaj yapmayı amaçlayan çift taraflı şantaj stratejisinin bir parçasıdır. Ancak bu olay özelinde, saldırganların paylaştığı verilerin niteliğine dair herhangi bir bilgi veya görsel kanıt sunulmamıştır.

Veri içeriği ve sızıntının boyutu

Saldırganların iddiasına göre veriler ele geçirilmiş olsa da, sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. İlanın içeriği incelendiğinde, hangi veri türlerinin sızdırıldığına dair somut bir detay verilmediği görülmektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

twi-group.com hakkında

TWI Group, uluslararası ticaret fuarları, sergiler ve etkinlikler için lojistik ve nakliye hizmetleri sunan bir şirkettir. Kurum, özellikle gümrükleme, depolama ve fuar ekipmanlarının taşınması konularında uzmanlaşmış bir yapıya sahiptir. Bu tür lojistik faaliyetler, karmaşık tedarik zinciri süreçlerini ve çok sayıda operasyonel veriyi beraberinde getirmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği süreçlerinde bir zafiyet yaşanmış olabileceğini düşündürmektedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası söz konusu olabilir. Eğer veriler sızdırılırsa, bu durum kurumun ABD'deki ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğmasına neden olabilir.

Siber saldırıların beraberinde getirdiği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Lojistik ve taşımacılık sektöründeki kurumlar, operasyonel süreklilikleri ve hassas müşteri verileri nedeniyle bu tür tehditlere karşı yüksek risk altındadır. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber dayanıklılığı artıracak önlemler almaları kritik önem taşımaktadır. Mevcut durumda, söz konusu tehdit grubu hakkında kamuya açık bilgi oldukça sınırlıdır.