GlobalNet LCL, Non fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: N0n
• Ülke: Endonezya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Endonezya merkezli bir lojistik hizmet sağlayıcısı olan GlobalNet LCL, N0n adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek bir fidye talebinde bulundu.

N0n grubu tarafından yapılan iddialar

N0n olarak bilinen tehdit aktörü, GlobalNet LCL'ye ait verilerin ele geçirildiğini iddia ederek bir fidye ilanı yayımladı. Grup, söz konusu verilerin kamuya açık hale getirilmesini engellemek için 800.000 USD tutarında bir ödeme yapılması gerektiğini belirtiyor. Eğer bu ödeme gerçekleştirilmezse, çalındığı iddia edilen verilerin herkesin erişimine açılacağı ifade ediliyor. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır.

Bu tür saldırılarda kullanılan yöntemler genellikle çifte gasp taktiklerine dayanmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de zor durumda kalmasına neden olur.

Sızdırıldığı iddia edilen veriler

Yayımlanan ilanda, kurumun operasyonel süreçlerine dair kritik belgelerin sızdırıldığı öne sürülüyor. Tehdit aktörünün kanıt olarak sunduğu ekran görüntülerindeki dosya isimleri, belgelerin doğrudan lojistik operasyonlarıyla ilgili olduğunu göstermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Konteyner kapı hareket kayıtları
• Hasar yönetimi kayıtları

Saldırganların sunduğu kanıtlar, operasyonel iş akışına dair dokümanların siber saldırıdan etkilendiği imajını güçlendirmektedir.

GlobalNet LCL hakkında

GlobalNet LCL, Endonezya merkezli bir liman acentesi ve lojistik hizmetleri sağlayıcısıdır. Şirket, liman operasyonları alanında faaliyet göstermekte olup, özellikle konteyner kapı hareketleri ve hasar yönetimi kayıtlarının idaresi gibi alanlarda hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, GlobalNet LCL'nin operasyonel verilerinin ve lojistik süreçlerinin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. İddia edilen verilerin sızması, kurumun ticari gizliliğine zarar verebilir ve tedarik zinciri ortakları nezdinde ciddi bir güven kaybına yol açabilir. Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır.

Kurumun, Endonezya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür olaylar, lojistik sektöründeki diğer aktörler için de önemli bir uyarı niteliğindedir. Sektördeki diğer kuruluşlar, benzer risklere karşı savunma mekanizmalarını güçlendirmek adına veri yedekleme stratejilerini gözden geçirmeli, erişim kontrollerini sıkılaştırmalı ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmalıdır. Veri sızıntılarının yaratabileceği zincirleme etkileri azaltmak için, tedarik zinciri süreçlerinde şeffaflık ve güvenlik standartlarının en üst düzeye çıkarılması kritik önem taşımaktadır.