N0n fidye yazılım grubu Asyaport (container terminal operations) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Türkiye
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n grubu Asyaport verilerini ele geçirdiğini iddia etti

Tehdit aktörü olarak bilinen N0n grubu, Türkiye merkezli Asyaport şirketine ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden kamuoyuna duyurdu. 12 Ekim 2026 tarihinde yapılan bu duyuru ile grubun, kurumun operasyonel verilerine erişim sağladığı iddia edilmektedir. Tehdit aktörü, söz konusu verilerin yayımlanması karşılığında 4.800.000 Amerikan Doları tutarında bir fidye talebinde bulunmuştur. Grubun ödeme yapılmadığı takdirde verileri 19 Ekim 2026 tarihinde yayımlayacağını belirttiği görülmektedir. Kamuoyuna açık kaynaklarda bu tehdit grubu hakkında sınırlı miktarda bilgi bulunmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumları daha yüksek meblağlar ödemeye zorlamayı amaçlar. Bu durum, kurumlar için hem operasyonel kesinti hem de veri gizliliği ihlali riskini aynı anda barındıran karmaşık bir kriz ortamı yaratır.

Sızdırıldığı iddia edilen veriler ve içerik detayları

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında kritik operasyonel kayıtlar yer almaktadır. Paylaşılan ekran görüntülerinde, veri sızıntısının kapsamını göstermek amacıyla bazı örnek dosyalar sunulmuştur. Bu örnekler arasında SQL dosyaları ile konteyner bilgilerini içeren metin dosyaları bulunmaktadır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Tehlikeli madde operasyonel kayıtları
• Dahili veritabanı betikleri
• Konteyner operasyon verileri

Bu tür verilerin sızdırılması, sadece dijital bir veri kaybı değil, aynı zamanda fiziksel operasyonların güvenliğini de ilgilendiren bir durumdur. Özellikle tehlikeli maddelerin taşınması ve depolanmasıyla ilgili kayıtların ele geçirilmesi, lojistik süreçlerin güvenliği açısından ciddi bir risk teşkil etmektedir.

Asyaport hakkında genel bilgiler

Asyaport, Türkiye'nin Tekirdağ ilinde faaliyet gösteren, Türkiye'nin en büyük konteyner limanlarından biridir. MSC (Mediterranean Shipping Company) ortaklığıyla işletilen liman, uluslararası deniz taşımacılığı ve lojistik hizmetleri sunmaktadır. Bölgesel ve uluslararası ticaret ağında kritik bir rol oynayan bu tür büyük ölçekli liman işletmeleri, küresel tedarik zincirinin sürekliliği açısından hayati öneme sahiptir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddialar, kurumun operasyonel sürekliliği ve ticari sırları üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen tehlikeli madde kayıtları, lojistik süreçlerin güvenliğini ve mevzuata uyum süreçlerini olumsuz etkileyebilir. Ayrıca, KVKK gibi veri koruma düzenlemeleri kapsamında, hassas ticari bilgilerin veya kişisel verilerin ifşası, kurum için idari ve hukuki yaptırımları beraberinde getirebilir.

Verilerin kamuoyuna açık bir şekilde yayımlanması, sadece ilgili kurum için değil, tedarik zinciri ortakları için de ikincil riskler doğurabilir. Bu durum, ortaklara yönelik hedefli oltalama saldırılarının önünü açabilir. Bu tür tehditlerle karşı karşıya kalan lojistik ve taşımacılık sektöründeki kuruluşların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliği konusunda daha sıkı protokoller uygulamaları kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri

Modern siber tehdit ortamında, özellikle lojistik gibi kritik altyapı sektörlerinde faaliyet gösteren kurumlar için çok katmanlı bir savunma stratejisi gereklidir. Bu süreçte düzenli yedekleme sistemlerinin yanı sıra, ağ trafiğinin sürekli izlenmesi ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların en yaygın giriş yöntemlerinden birini etkisiz hale getirmektedir.