Dong-A Tanker, N0n fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Güney Kore merkezli bir petrol tankeri işletmecisi olan Dong-A Tanker, N0n adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit aktörü, şirkete ait hassas finansal verilerin ele geçirildiğini iddia ederek kurumdan yüksek miktarda bir fidye talep ediyor.

N0n grubu tarafından yapılan iddialar

N0n olarak bilinen tehdit aktörü, Dong-A Tanker kurumuna ait olduğu öne sürülen dahili finansal kayıtları kendi sızıntı sitesinde yayımlayacağını belirterek bir saldırı gerçekleştirdiğini iddia etti. Grup, söz konusu sızıntı kapsamında kurumdan 3,2 milyon dolar tutarında bir fidye talep ettiğini duyurdu. Tehdit aktörü, eğer belirlenen ödeme yapılmazsa, ele geçirdiği verilerin 19 Ekim 2026 tarihinde kamuya açık bir şekilde paylaşılacağını ifade etti. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı bir yapıdadır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleriyle doğrudan bağlantılı olan dahili finansal kayıtları kapsamaktadır. Sızdırıldığı öne sürülen verilerin içeriği hakkında şu detaylar verilmiştir:

• Finansal kayıtlar
• Performans verileri

Özellikle demuraj/despatch (sürsaj/hızlı yükleme) ve performans verilerinin sızdırıldığı iddia edilmektedir.

Dong-A Tanker hakkında

Dong-A Tanker, Güney Kore merkezli bir petrol tankeri işletmeciliği ve deniz taşımacılığı şirketidir. Şirket, ham petrol ve petrol ürünlerinin uluslararası taşımacılığı alanında uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Dong-A Tanker'in operasyonel ve ticari verilerinin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Finansal verilerin açığa çıkması, kurumun piyasadaki rekabet avantajını zayıflatabilir ve iş ortaklarıyla yürütülen sözleşme süreçlerinde ciddi aksamalara yol açabilir. Ayrıca, sızan verilerin gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması riski bulunmaktadır.

Grubun ilettiği yüksek tutarlı fidye talebi, saldırganların çifte gasp yöntemini benimsediklerini ve verileri bir kaldıraç olarak kullandıklarını göstermektedir. Çifte gasp yönteminde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle de ek bir baskı kurmaya çalışırlar.

Yasal boyutta ise, Güney Kore'deki Kişisel Bilgilerin Korunması Yasası (PIPA) uyarınca, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum idari yaptırımlarla karşılaşılmasına neden olabilir. Bu tür siber güvenlik olayları, özellikle kritik altyapılar ve lojistik sektöründe faaliyet gösteren kurumlar için büyük riskler taşımaktadır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması, veri yedekleme stratejilerini güçlendirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.