N0n adlı fidye yazılımı grubu Pusan Newport Company'yi hedef aldı

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı fidye yazılımı grubu, Güney Kore'nin Busan şehrinde faaliyet gösteren büyük bir konteyner terminali işletmecisi olan Pusan Newport Company'nin sızıntı sitesinde yer alarak, kuruma ait kritik operasyonel verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve fidye talebi

Saldırıyı üstlenen N0n grubu, Pusan Newport Company'ye ait operasyonel verilerin kendileri tarafından ele geçirildiğini öne sürerek bir sızıntı ilanı yayımladı. Grup, söz konusu verilerin paylaşılmaması karşılığında kurumdan 12 milyon dolar tutarında bir fidye talep etti. Saldırganlar, eğer ödeme gerçekleştirilmezse, ele geçirdiklerini iddia ettikleri verilerin 19 Ekim 2026 tarihinde kamuoyuna açıklanacağını ve yayımlanacağını belirterek tehditlerini sürdürdü. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırganların sunduğu kanıtlar

N0n grubu, iddiasını desteklemek amacıyla sızıntı sitesinde iki adet örnek dosya paylaşmıştır. Paylaşılan bu dosyalar arasında '620322_Deploy List(2024-04-08)(UAT).xlsx' ve '76973_Full_200695.pdf' isimli belgeler bulunmaktadır. Bu dosyalar, grubun iddia ettiği verilerin içeriğine dair birer kanıt olarak sunulmuştur.

Sızdırıldığı iddia edilen veriler

Yapılan iddiaya göre, siber saldırı sonucunda kurumun operasyonel süreçleri için kritik öneme sahip bazı kayıtlar ve belgeler tehlikeye düşmüştür. İlanda, ele geçirilen verilerin içeriğine dair şu detaylar verilmiştir:

• Terminal işletim sistemi dağıtım ve yapılandırma kayıtları
• Operasyonel konteyner belgeleri

Bu tür veri sızıntıları, modern siber saldırı yöntemlerinden biri olan çift şantaj stratejisinin bir parçası olabilir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bunları ifşa etmekle de tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlarlar.

Pusan Newport Company hakkında

Pusan Newport Company, Güney Kore'nin Busan şehrinde konumlanmış, bölgenin önemli konteyner terminali işletmecilerinden biridir. Şirket, liman terminali operasyonları ve konteyner lojistiği alanlarında geniş kapsamlı hizmetler sunmaktadır. Bu tür stratejik lojistik faaliyetleri yürüten kurumlar, küresel tedarik zincirinin işleyişi açısından kritik bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Pusan Newport Company'nin operasyonel sürekliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Özellikle terminal işletim sistemi kayıtlarının ifşa edilmesi, kurumun dijital altyapısına yönelik gelecekte gerçekleştirilebilecek daha hedefli ve gelişmiş saldırıların önünü açabilir. Teknik yapılandırma bilgilerinin kötü niyetli kişilerin eline geçmesi, sistem zafiyetlerinin tespit edilmesini kolaylaştırabilir.

Buna ek olarak, operasyonel belgelerin açığa çıkması, tedarik zinciri güvenliğini zayıflatabilir ve şirketin üçüncü taraf iş ortakları için ikincil güvenlik riskleri yaratabilir. Güney Kore'deki mevcut veri koruma mevzuatları göz önüne alındığında, bu tür bir veri ihlali, kurumun yasal ve idari yaptırımlarla karşı karşıya kalmasına neden olabilir.

Lojistik ve taşımacılık sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Altyapı güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncel tutulması, bu tür riskleri azaltmak adına atılabilecek temel adımlar arasında yer almaktadır. Ancak mevcut durumda, bu olay sadece N0n grubunun iddiaları çerçevesinde değerlendirilmektedir.