Hanjin Information Systems & Telecommunication Co., Ltd. N0n grubu tarafından hedef alındı

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ekim 2026

N0n olarak bilinen tehdit aktörü, Hanjin Information Systems & Telecommunication Co., Ltd. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, söz konusu verilerin kamuya açılacağını belirtmek üzere kurumun verilerini sızıntı sitesinde yayımladığını iddia etmektedir.

Saldırı iddiası ve süreç

N0n adlı tehdit aktörü, Hanjin Information Systems & Telecommunication Co., Ltd. kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, fidye talebinin karşılanmaması durumunda söz konusu verilerin kamuya açılacağını belirtmektedir. Bu grup hakkında kamuya açık bilgi sınırlıdır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde operasyonel sürekliliği bozmaya yönelik ciddi bir baskı oluşturur. Tehdit aktörünün bu tür verileri yayımlama eğilimi, kurumun operasyonel sürekliliği üzerinde baskı oluşturabilir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler kurumun iç yapısına dair kritik bilgiler içermektedir. İddia edilen verilerin içeriği şu şekildedir:

• Kurumsal kimlik dizini
• 999 personele ait isim ve kurumsal e-posta adresleri
• Personel görevlendirme yapıları
• Üçüncü taraf tedarikçi hesapları ve alan adları

Söz konusu verilerin içeriğiyle ilgili olarak herhangi bir veri boyutu veya fidye miktarı hakkında bilgi verilmemiştir.

Hanjin Information Systems & Telecommunication Co., Ltd. hakkında

Hanjin Information Systems & Telecommunication (HIST), Hanjin Group bünyesinde faaliyet gösteren ve grup şirketlerine BT altyapısı, sistem entegrasyonu ve telekomünikasyon hizmetleri sağlayan bir teknoloji şirketidir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanlarına ve iş ortaklarına yönelik hedefli oltalama saldırıları için kullanılabilir. Personel görevlendirme yapısının ifşası, kurumun müşteri ilişkilerini ve tedarik zinciri güvenliğini olumsuz etkileyebilir. Ayrıca, üçüncü taraf tedarikçi bilgilerinin sızması, ikincil saldırı risklerini artırabilir ve kurumun itibar kaybına yol açabilir.

Güney Kore'deki Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Bu tür sızıntılar, teknoloji sektöründe faaliyet gösteren kurumlar için sadece veri kaybı değil, aynı zamanda ciddi bir güven kaybı anlamına gelmektedir.

Teknoloji ve altyapı hizmetleri sağlayan kurumların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve tedarikçi erişimlerinin sıkı denetlenmesi, sızıntıların etkisini azaltabilecek temel adımlardır. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.