N0n fidye yazılım grubu BMT IQ (marine surveying and inspection) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Siber suç dünyasında faaliyet gösteren N0n adlı tehdit aktörü grubu, denizcilik sektöründe hizmet veren BMT IQ kurumunu hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı açıklama ile kurumun ağlarına erişim sağladığını ve BMT IQ'ya ait ticari verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve tehdit süreci

N0n grubu tarafından yapılan açıklamada, BMT IQ'nun ağlarına sızıldığı ve kurumun kritik verilerinin ele geçirildiği öne sürülmektedir. Tehdit aktörleri, siber saldırı sonucunda elde ettikleri verilerin güvenliğini sağlamak için bir fidye talebinde bulunmuştur. Grup, belirlenen fidye miktarı ödenmediği takdirde, ele geçirdikleri ticari verileri 19 Ekim 2026 tarihinde kamuya açık bir şekilde paylaşacağını belirterek kurum üzerinde baskı kurmaya çalışmaktadır.

Saldırganlar, iddialarının doğruluğunu kanıtlamak amacıyla sızıntı sitesindeki duyurularına bazı dosya örnekleri de eklemiştir. Bu durum, siber saldırganların genellikle kullandığı ve verilerin gerçekliğini kanıtlamak için başvurulan bir yöntemdir. Söz konusu olayda, grubun doğrudan veri şifreleme yönteminin yanı sıra, verileri ifşa etme tehdidini de içeren çifte gasp taktiklerini uyguladığı görülmektedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü grubu, sızdırdığını iddia ettiği verilerin içeriğine dair bazı detaylar paylaşmıştır. Yapılan açıklamalara göre, ele geçirilen veriler arasında kurumun ticari faaliyetlerine dair kritik belgelerin bulunduğu belirtilmektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Ticari e-fatura kayıtları
• Ekipman değişim makbuzları

Bu tür verilerin sızdırılması, kurumun finansal süreçleri ve operasyonel işleyişi hakkında hassas bilgiler içerebilir.

BMT IQ hakkında

BMT IQ, denizcilik sektöründe uzmanlaşmış bir kuruluş olarak sörvey, denetim ve teknik danışmanlık hizmetleri sunmaktadır. Şirket, denizcilik operasyonları, ekipman yönetimi ve lojistik süreçleri için gerekli olan uzmanlık ve gözetim çözümlerini sağlamaktadır. Sektördeki konumu gereği, operasyonel süreçlerin sürekliliği ve verilerin güvenliği kurum için kritik önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, BMT IQ bünyesindeki ticari operasyonların ve finansal kayıtların ifşa olması riskini beraberinde getirmektedir. Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri ortakları üzerinde olumsuz etkiler yaratabilir ve üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Siber saldırılara karşı genel önlemler

Denizcilik ve lojistik gibi karmaşık tedarik zincirlerine sahip sektörlerde çalışan kurumlar, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi izlemelidir. Fidye yazılımı saldırıları ve çifte gasp yöntemleri, verilerin hem şifrelenmesini hem de çalınmasını içerdiği için sadece yedekleme almak yeterli olmayabilir. Kurumların, ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini yaygınlaştırması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi büyük önem taşımaktadır.

Ayrıca, siber saldırganların verileri ifşa etme tehdidine karşı, veri sınıflandırma ve erişim yönetimi süreçlerinin titizlikle yürütülmesi gerekmektedir. Olası bir ihlal durumunda hızlı müdahale edebilmek adına olay müdahale planlarının hazır bulundurulması ve düzenli olarak test edilmesi, kurumların dijital varlıklarını korumada kritik bir rol oynamaktadır.