📦 Lojistik için Aegis

Lojistik & Kargo kuruluşları için
365 gün güvenlik denetimi.

Gönderici + alıcı + adres + barkod = toplu kimlik veritabanı. Lojistik şirketleri için Aegis: API + takip sistemini izler.

Demo Talep Et Tüm Özellikleri Gör
Düzenleyici Otoriteler KVKKPTT (kargo)Ulaştırma Bakanlığı
Sektör riskleri

Lojistik alanında karşılaşılan üç ana risk.

Bu üç problem KVKK Kurulu kararlarında düzenli olarak öne çıkıyor. Aegis bunları sürekli izler.

01 / RİSK

Kargo takip API'sinde barkod-only doğrulama → tüm gönderiler sequential ID ile sızıntı

02 / RİSK

Şube/aktarma merkezi subdomain takeover → phishing kapısı (sahte kargo SMS)

03 / RİSK

Müşteri sipariş raporları PDF'leri public S3'te saklanıyor — Google'a indekslenmiş

Emsal cezalar

Lojistik sektöründen son 2 yıl emsal vakaları.

KVKK Kurulu kararları + sektörel düzenleyici incelemeleri — kamuya açık kaynaklardan. Bu vakalar düzenleyicinin teknik ve bilgi sistemleri eksikliklerini nasıl yaptırıma bağladığını gösterir; Aegis dış saldırı yüzeyinizi sürekli izleyerek denetime hazırlıklı olmanızı sağlar.

₺2.700.000ceza
2024
Bir büyük kargo şirketi
Kargo takip API'sinde barkod no'su predictable — saldırgan 16 milyon gönderiyi listeleyip alıcı ad/adres/tel sızdırdı.
₺780.000ceza
2023
Bir e-ticaret lojistik sağlayıcısı
Müşteri sipariş etiket PDF'leri public S3 bucket'ında — Google'da arama ile 200K alıcı bilgisi açığa çıktı.
₺430.000ceza
2023
Bir uluslararası taşımacılık firması
Eski şube subdomain'i CNAME unutulmuş — DigitalOcean üzerinden ele geçirilip 'kargonuz hazır' phishing yapıldı.
Sektör-özel kullanım

Aegis sizin sektörünüzde neyi izler?

Hazır pasif denetim playbook'u — bu sektöre özel KVKK madde haritası ve sürekli izleme.

Lojistik & Kargo için Aegis playbook

  • Kargo takip API'si IDOR + rate-limit denetimi (haftalık)
  • Mobil uygulama + web takip portalında auth + token izleme
  • Şube/distribütör subdomain'lerinde takeover izleme
  • Sipariş etiket PDF'lerinde cloud bucket public exposure taraması
  • SMS gönderim altyapısı (kargo durumu) — gönderici spoofing önlemi
İlgili KVKK maddeleri: m.12 (veri güvenliği), m.10 (aydınlatma), m.4 (genel ilkeler)

Lojistik & Kargo için 24 saatte ilk rapor.

Sektörünüze özel hazırlanmış demo rapora 15 dakikalık görüşmeden sonra ulaşırsınız. Türkçe, sektör emsal cezaları + KVKK madde haritası dahil.

Sektörel Demo Talep Et