N0n fidye yazılım grubu 51Ridge (Newark NJ hosting/IT) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Ekim 2026

N0n grubu 51Ridge şirketini hedef aldı

N0n adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Amerika Birleşik Devletleri merkezli 51Ridge şirketini hedef aldığını açıkladı. Grup, kurumun iç ağ altyapısına dair kritik verileri ellerinde bulundurduğunu iddia ederek, sızıntı gerçekleştirdiğini öne sürdü. Söz konusu iddia, 20 Ekim 2026 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanırlar. N0n grubunun bu vakada da benzer bir strateji izlediği görülmektedir. Grup, sızdırılan verilerin yayımlanmasıyla ilgili olarak, fidye taleplerinin karşılanmaması durumunda bu dosyaların kamuya açık hale getirileceğini belirterek kurumu tehdit etmektedir.

Saldırıda sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler kurumun dijital mimarisine dair hayati bilgiler içermektedir. Bu verilerin sızdırılması, sadece verilerin gizliliğini değil, aynı zamanda kurumun tüm ağ yapısının güvenliğini doğrudan tehlikeye atabilecek niteliktedir. İlgili duyuruda, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Ağ yapılandırma verileri
• VPN mimari bilgileri

Bu tür teknik verilerin, özellikle ağ topolojisi ve VPN mimarisi gibi kritik altyapı detaylarını içermesi, saldırganların sistemlerin nasıl çalıştığını anlamasına olanak tanıyabilir. Bu durum, siber saldırganlar için bir yol haritası işlevi görerek, ağ içindeki hareket kabiliyetlerini artırabilir veya daha geniş kapsamlı saldırılara zemin hazırlayabilir.

51Ridge hakkında genel bilgiler

51Ridge, Amerika Birleşik Devletleri'nin New Jersey eyaletindeki Newark şehrinde faaliyet gösteren bir bilişim teknolojileri ve ağ hizmetleri şirketidir. Kurum, kurumsal müşterilerine geniş bir yelpazede BT altyapı çözümleri sunmaktadır. Şirketin hizmet portföyü arasında ağ yapılandırması, topoloji yönetimi ve VPN mimarisi gibi kritik operasyonel süreçler bulunmaktadır. Bu tür hizmetler, müşterilerinin dijital altyapılarının temel taşlarını oluşturduğu için, hizmet sağlayıcıların güvenliği doğrudan tedarik zinciri güvenliğiyle ilişkilendirilmektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, 51Ridge'in ağ güvenliğinin tehlikeye girmiş olabileceğine dair ciddi bir işaret olarak değerlendirilmektedir. Sızdırıldığı iddia edilen VPN ve topoloji bilgilerinin açığa çıkması, kurumun sistemlerine yönelik daha ileri düzeyde yetkisiz erişimlerin gerçekleştirilmesine veya tedarik zinciri risklerinin artmasına yol açabilir. Bir hizmet sağlayıcının altyapı bilgilerinin sızması, bu sağlayıcıya güvenen diğer kurumsal müşteriler için de dolaylı riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlalinin gerçekleşmesi durumunda, eyalet bazlı çeşitli gizlilik düzenlemeleri kapsamında hukuki sonuçlar doğması muhtemeldir. N0n grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun temel motivasyonları veya operasyonel kapasiteleri hakkında kesin bir yargıya varmak şu aşamada mümkün değildir.

Siber güvenlik uzmanları, bu tür durumlarda kurumların kapsamlı bir adli bilişim incelemesi yürütmelerinin kritik önem taşıdığını vurgulamaktadır. Bu inceleme, sızan verilerin gerçek kapsamını belirlemek ve sistemlerdeki zafiyetleri gidermek için gereklidir. Teknoloji sektöründeki diğer kuruluşlar için ise, ağ mimarisi ve VPN yapılandırmalarının sıkı bir şekilde denetlenmesi, ağ topolojisinin gizlenmesi ve erişim kontrollerinin sürekli izlenmesi gibi savunma stratejileri, bu tür siber tehditlere karşı direnci artırabilecek temel adımlardır.