N0n fidye yazılım grubu BKH ICD (inland container depot operations) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı grup BKH ICD şirketinin verilerini ele geçirdiğini iddia etti

Tehdit aktörü olarak bilinen N0n grubu, Güney Kore merkezli bir lojistik kuruluşu olan BKH ICD'ye ait verilerin ele geçirildiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklama ile kurumun ağlarına sızdığını ve hassas ticari verilere erişim sağladığını ileri sürerek yüksek miktarda bir fidye talebinde bulundu.

Saldırı süreci ve fidye talebi

N0n grubu, 12 Ekim 2026 tarihinde BKH ICD kurumunu kendi sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, kurumun ağlarına yetkisiz erişim sağlanmış ve bu süreçte kritik ticari kayıtlar ile sistem dokümantasyonları ele geçirilmiştir. Tehdit aktörü, saldırı sonucunda elde ettiği verileri kullanmak üzere 1.200.000 USD tutarında bir fidye talep etmektedir. Grup, söz konusu ödemenin gerçekleştirilmemesi durumunda, çalındığı iddia edilen verilerin 19 Ekim 2026 tarihinde halka açık bir şekilde yayımlanacağı tehdidinde bulunmuştur.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlarlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar, ellerinde bulunan verilerin içeriğine dair bazı kanıtlar sunmuştur. Paylaşılan örnek dosyalar arasında 'Release Note_PKT_20250327.pdf' ve 'Invoice Details Listing (Sample).xlsx' gibi belgeler yer almaktadır. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Ticari fatura kayıtları
• Sistem sürüm belgeleri

Bu tür sızıntılar, bir kurumun sadece kendi iç işleyişini değil, aynı zamanda tüm tedarik zincirini ve iş ortaklarını da doğrudan etkileyebilecek niteliktedir.

BKH ICD hakkında

BKH ICD, Güney Kore'de faaliyet gösteren bir iç konteyner terminali işletmecisidir. Şirket, lojistik sektöründe konteyner depolama, elleçleme ve çeşitli lojistik destek hizmetleri sunmaktadır. Bu tür kritik lojistik operasyonları yürüten kurumlar, tedarik zincirinin sürekliliği açısından stratejik öneme sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu vaka, kurumun ticari gizlilik içeren verilerinin ifşa olma riskiyle karşı karşıya olduğunu açıkça göstermektedir. Sızan veriler arasında yer alan fatura detayları, kurumun iş ortakları ve tedarik zinciri üzerinde olumsuz etkilere yol açabilir. Ayrıca, sızdırılan sistem sürüm belgeleri, kurumun operasyonel süreçlerinin ve sistem mimarisinin rakipler veya diğer kötü niyetli aktörler tarafından analiz edilmesine zemin hazırlayabilir. Bu durum, kurumun gelecekteki siber güvenlik savunmaları için ek riskler oluşturabilir.

Güney Kore mevzuatı kapsamında, bu tür bir veri ihlali durumunda kurumun yasal olarak veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Siber saldırılara karşı savunma geliştiren kuruluşlar için bu tür olaylar, ağ güvenliği, erişim kontrolü ve veri şifreleme gibi alanlarda daha sıkı önlemler alınması gerektiğini hatırlatmaktadır. Bu olayda adı geçen N0n grubu hakkında kamuya açık olarak sınırlı bilgi bulunmaktadır.