Zip24 - ShipOx, Cipherforce tarafından sızıntı sitesinde listelendi

• Fidye grubu: cipherforce
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Ulaşım
• Duyuru tarihi: 23 Şubat 2026

Tehdit aktörü olarak bilinen Cipherforce, Zip24 - ShipOx kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair bir iddia olarak kamuoyuna yansıdı.

Cipherforce grubunun iddiaları ve olay süreci

Cipherforce grubu, 23 Şubat 2026 tarihinde Zip24 - ShipOx kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu organizasyonun verilerine erişim sağladığını ileri sürmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sadece bir hata sayfası görüntülendiği görülmektedir. Bu durum, sızıntının gerçekleştiğine dair şu an için sunulmuş somut bir kanıt bulunmadığı anlamına gelmektedir. Ayrıca, Cipherforce grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında, fidye yazılımı grupları genellikle verileri şifreledikten sonra, kurumu şantaj yoluyla ödeme yapmaya zorlamak için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin çalındığına dair kanıt olarak genellikle veri örnekleri veya ekran görüntüleri paylaşılır. Ancak mevcut durumda, saldırganların sunduğu içerik sadece bir hata sayfasından ibaret kalmıştır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin niteliği veya içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan görselde sadece bir 404 hata sayfası yer almaktadır. Bu durum, sızıntının kapsamı ve içeriği hakkında belirsizliği korumaktadır.

Etkilenen veri türleri

• Sızıntı iddiası kapsamında herhangi bir veri türü isimlendirilmemiştir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Zip24 - ShipOx için operasyonel süreçlerde aksamalara ve kurumun itibarına yönelik ciddi zararlara yol açma potansiyeli taşımaktadır. Eğer sızıntı ilerleyen süreçte doğrulanırsa, kurumun Birleşik Arap Emirlikleri'nin veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir.

Verilerin içeriği henüz netleşmediği için, müşterilere veya çalışanlara yönelik kimlik hırsızlığı veya oltalama gibi ikincil risklerin bu aşamada değerlendirilmesi mümkün değildir. Grubun ilerleyen dönemlerde daha fazla kanıt paylaşması, olayın gerçek ciddiyetini ve etkilenen veri miktarını belirlemek açısından kritik bir önem arz edecektir.

Uluslararası siber tehdit ortamında, bu tür iddialar karşısında kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önemdedir. Özellikle veri sızıntısı iddialarının yoğunlaştığı dönemlerde, şeffaf bir iletişim süreci ve hızlı bir teknik inceleme, olası itibar kayıplarının önüne geçilmesinde temel rol oynar. Grubun paylaşabileceği ek kanıtlar, kurumun savunma stratejilerini belirlemesinde yol gösterici olacaktır.