N0n fidye yazılım grubu April Asia (port agency operations) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Endonezya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n olarak bilinen tehdit grubu, lojistik sektöründe faaliyet gösteren April Asia isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörleri, kurumu kendi sızıntı sitelerinde listeleyerek bir veri sızıntısı yaşandığını öne sürdüler.

Saldırı iddiası ve fidye talebi

N0n grubu tarafından yapılan açıklamada, April Asia'nın verilerinin tehlikede olduğu ve ele geçirildiği belirtilmektedir. Tehdit aktörleri, kurumdan 800.000 USD tutarında bir fidye talep etmektedir. Grup, söz konusu fidye ödenmediği takdirde ele geçirdikleri verilerin 19 Ekim 2026 tarihinde kamuoyuna açıklanacağını ve yayımlanacağını ifade etmiştir. Bu tür durumlar, siber suçluların verileri şantaj amacıyla kullandığı çift şantaj yönteminin tipik bir örneği olarak değerlendirilmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece sistemlerini geri döndürmekle kalmayıp, aynı zamanda verilerin ifşa olmasının yaratacağı itibar ve operasyonel risklerle de mücadele etmelerine neden olur.

Sızdırıldığı iddia edilen veriler

Saldırganlar, sızıntının içeriğine dair kanıt olarak iki adet Excel dosyası (.xlsx) paylaşmışlardır. İddia edilen sızıntı kapsamında aşağıdaki kayıt türlerinin ele geçirildiği belirtilmektedir:

• Konteyner kapı hareket kayıtları
• Hasar yönetimi kayıtları

Saldırganların paylaştığı bu veriler, kurumun operasyonel süreçlerine dair kritik bilgiler içerebileceğini göstermektedir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

April Asia hakkında

April Asia, Endonezya merkezli bir liman acentesi ve lojistik hizmetleri sağlayıcısıdır. Şirket, özellikle konteyner kapısı hareketleri ve hasar yönetimi gibi operasyonel süreçlerde uzmanlaşmış bir kuruluş olarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, lojistik faaliyetleri içerisinde ciddi operasyonel aksamalara yol açabilecek niteliktedir. Sızdırılan verilerin içeriği, kurumun ticari sırlarını ve kritik operasyonel süreçlerini ifşa etme potansiyeline sahiptir. Bu durumun, kurumun ticari stratejileri üzerinde uzun vadeli etkiler yaratabileceği öngörülmektedir.

Ayrıca, bu tür bir veri ihlali durumunda kurumun, Endonezya veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin kamuya açık hale getirilmesi, sadece kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Lojistik gibi birbirine bağlı sektörlerde, bir noktadaki veri sızıntısı, tüm tedarik zinciri ekosistemini etkileyebilecek bir domino etkisi yaratabilir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesi gerekliliğini vurgulamaktadır. Genel olarak, bu tehdit grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.