EUSU Logistics, N0n adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı fidye yazılımı grubu, Güney Kore merkezli faaliyet gösteren EUSU Logistics şirketine ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun iç altyapısına dair kritik bilgilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve süreç

N0n grubu, EUSU Logistics kurumunu kendi sızıntı sitesinde listeleyerek, kurumun iç altyapı yapılandırma ve değerlendirme kayıtlarını kamuoyuna açıklama niyeti taşıdığını duyurdu. Grubun iddialarına göre, talep edilen fidye ödenmediği takdirde, ele geçirilen veriler 19 Ekim 2026 tarihinde paylaşılacaktır. Saldırının gerçekleştiği tarih olarak 12 Ekim 2026 tarihi gösterilmektedir. Söz konusu tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemiyle benzerlik gösteren bu durumda, saldırganlar verileri sadece şifrelemekle kalmayıp, aynı zamanda bu verilerin ifşa edileceği tehdidini de kullanmaktadır. Bu tür senaryolarda, saldırganlar kurumun operasyonel sürekliliğini bozmak ve verilerin gizliliğini ihlal etmek üzerinden baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan kanıtlar incelendiğinde, verilerin kurumun iç işleyişine dair hassas teknik detaylar içerdiği görülmektedir. İddia edilen verilerin içeriğine dair paylaşılan ekran görüntülerinde, kanıt olarak iki adet .xlsx uzantılı dosya ismi yer almaktadır. Ele geçirildiği öne sürülen veriler şunları kapsamaktadır:

• Altyapı yapılandırma kayıtları
• Değerlendirme kayıtları

EUSU Logistics hakkında

EUSU Logistics, Güney Kore merkezli, küresel ölçekte tedarik zinciri yönetimi ve lojistik hizmetleri sunan bir kuruluştur. Şirket; deniz ve hava yolu taşımacılığı, depolama, gümrükleme ve entegre lojistik çözümleri gibi geniş bir yelpazede hizmet sağlamaktadır.

Olası etkiler ve güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, EUSU Logistics kurumunun operasyonel güvenliğini ve iç ağ mimarisini ciddi şekilde riske atabilir. Kurumun Güney Kore merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sızdırılan altyapı verileri, kurumun tedarik zinciri ortakları ve müşterileri için ikincil saldırı riskleri oluşturabilecek niteliktedir.

Tehdit aktörünün talep ettiği 14.000.000 USD tutarındaki yüksek fidye miktarı, ele geçirilen verilerin ne kadar hassas olduğuna dair bir gösterge olarak değerlendirilebilir. Bu tür karmaşık saldırılar karşısında kurumların sistemlerini yeniden yapılandırması ve ağ güvenliğini kapsamlı bir şekilde gözden geçirmesi kritik önem taşımaktadır.

Lojistik ve tedarik zinciri sektöründeki diğer kuruluşlar için bu tür durumlar, ağ mimarisinin korunması ve üçüncü taraf risklerinin yönetilmesi konusundaki önemini bir kez daha ortaya koymaktadır. Güvenlik protokollerinin sıkılaştırılması, ağ segmentasyonu ve sürekli izleme gibi savunma stratejileri, bu tür siber tehditlerin etkilerini azaltmak için temel adımlardır.