N0n adlı fidye yazılımı grubu ECO USA kurumunu sızıntı sitesinde listeledi

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 18 Ekim 2026

N0n adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli ECO USA kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu bildirim, kurumun sistemlerine yetkisiz erişim sağlandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve sürecin işleyişi

N0n grubu tarafından yapılan açıklamaya göre, kurumun sistemlerine sızıldığı ve hassas bilgilere erişim sağlandığı öne sürülmektedir. Grup, söz konusu verilerin kamuya açık hale getirilmesi için belirli şartlar koşmaktadır. Grubun iddialarına göre, fidye taleplerinin karşılanmaması durumunda ele geçirildiği belirtilen veriler sızıntı sitesinde paylaşılacaktır. Bu durum, siber güvenlik literatüründe sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı bir yöntemdir.

Söz konusu sızıntı iddiası 18 Ekim 2026 tarihinde yayımlanmış olup, bu durum kurumun üretim ve operasyonel süreçlerine dair verilerin ciddi bir risk altında olduğunu göstermektedir. Fidye yazılımı gruplarının bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle ek bir baskı unsuru olarak kullanmalarına dayanmaktadır. Bu tür saldırılarda gruplar, kurumun operasyonel sürekliliğini ve itibarını hedef alarak ödeme yapmaya zorlamayı amaçlamaktadır.

İddia edilen sızdırılan veriler

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler kurumun operasyonel ve idari yapısına dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Üretim kayıtları
• Düz metin halinde saklanan kullanıcı hesap bilgileri
• Tedarikçi verileri
• Ürün ana verileri
• Üretim istatistikleri

Özellikle kullanıcı hesap bilgilerinin düz metin formatında bulunması, siber güvenlik açısından büyük bir risk teşkil etmektedir. Bu durum, saldırganların kurum içi sistemlerde daha geniş yetkilerle hareket etmesine veya ikincil yetkisiz erişimler gerçekleştirmesine zemin hazırlayabilir. Ayrıca, üretim istatistikleri ve kayıtları gibi operasyonel verilerin sızdırılması, kurumun ticari sırlarının ve üretim süreçlerinin ifşası anlamına gelebilir.

ECO USA hakkında

ECO USA, Amerika Birleşik Devletleri merkezli bir kuruluştur ve temel olarak üretim ve endüstriyel süreçler alanında faaliyet göstermektedir. Şirket, operasyonel veri yönetimi ve üretim tesislerinin işleyişi üzerine odaklanmış bir yapıya sahiptir. Bu tür endüstriyel odaklı kuruluşlar, üretim süreçlerinin kesintiye uğramaması için veri bütünlüğüne ve operasyonel verilerin gizliliğine büyük önem vermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, ECO USA bünyesindeki operasyonel verilerin ve çalışan hesaplarının güvenliğini doğrudan tehlikeye atabilir. Kullanıcı parolalarının düz metin olarak ele geçirilmiş olması, sistemlere yönelik ikincil yetkisiz erişim risklerini önemli ölçüde artırmaktadır. Bir kuruluşun sistemlerinde şifrelenmemiş parolaların bulunması, saldırganların ağ içerisinde yatayda hareket etmesini kolaylaştıran bir faktördür.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlarla karşılaşılması olasıdır. Ayrıca, tedarikçi bilgilerinin ifşa olması, kurumun tedarik zinciri güvenliğini zayıflatabilir. Bu durum, üçüncü taraflara yönelik gerçekleştirilecek hedefli saldırılar için bir zemin hazırlayabilir. Endüstriyel sektördeki kuruluşlar için tedarik zinciri güvenliği, sadece kendi sistemlerini değil, tüm ekosistemi korumak adına kritik bir öneme sahiptir.

Son olarak, N0n grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Grubun operasyonel yöntemleri, motivasyonları ve hedefleri hakkında henüz net bir bilgi bulunmamaktadır. Bu belirsizlik, saldırının arkasındaki gerçek niyetin anlaşılmasını zorlaştırmaktadır. Endüstriyel sektördeki diğer kuruluşların, bu tür sızıntı iddialarına karşı hazırlıklı olması, veri şifreleme standartlarını yükseltmesi ve erişim kontrollerini sıkılaştırması önerilmektedir.