N0n fidye yazılım grubu CULines (container shipping) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Çin
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı tehdit grubu, Çin merkezli konteyner taşımacılığı ve lojistik şirketi CULines'ın operasyonel verilerini ele geçirdiğini iddia ederek, kuruma ait verileri sızıntı sitesinde listeledi.

N0n grubu tarafından yapılan iddialar

N0n grubu tarafından yayımlanan duyuruya göre, CULines kurumuna ait operasyonel EDI mesaj arşivleri ele geçirilmiş durumdadır. Grup, bu verilerin sızdırılması karşılığında kurumdan 7.800.000 USD tutarında bir fidye talep etmektedir. Tehdit grubu, söz konusu ödemenin gerçekleştirilmemesi durumunda, ele geçirdiklerini iddia ettikleri verilerin 19 Ekim 2026 tarihinde kamuya açık bir şekilde paylaşılacağını belirtmiştir. Bu tür olaylar, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj yöntemleri kapsamında değerlendirilmektedir.

Söz konusu veriler ve etkilenen bilgiler

Grubun iddiasına göre ele geçirilen veriler, şirketin operasyonel süreçlerine dair kritik bilgiler içermektedir. Sızıntı iddiasına konu olan veriler şunlardır:

• Rezervasyon kayıtları
• Konteyner manifestoları
• Operasyonel EDI mesajları

Bu verilerin içeriği, operasyonel EDI mesaj arşivlerini, rezervasyon kayıtlarını ve konteyner manifestosu kayıtlarını kapsamaktadır.

CULines hakkında bilgiler

CU Lines (China United Lines), Çin merkezli faaliyet gösteren bir konteyner taşımacılığı ve lojistik şirketidir. Şirket, Asya içi ve uluslararası rotalar üzerinde konteyner taşımacılığı hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, CULines'ın operasyonel süreçlerine dair hassas lojistik verilerin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Sızdırılan verilerin ticari sırlar ve tedarik zinciri detaylarını içermesi, kurumun operasyonel sürekliliğini ve rekabet avantajını olumsuz etkileyebilir. Ayrıca, bu tür verilerin üçüncü tarafların eline geçmesi, kurumun iş ortakları ve müşterileri üzerinde güven kaybına yol açabilir.

N0n grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun, Çin merkezli bir yapı olması sebebiyle, ilgili veri koruma mevzuatlarına uyum süreçlerini ve yasal yükümlülüklerini gözden geçirmesi gerekebilir. Siber saldırıların bu tür karmaşık yapısı, kurumların veri koruma stratejilerini ve siber dayanıklılıklarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Genel olarak, bu tür siber saldırılar karşısında kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle lojistik ve taşımacılık gibi tedarik zinciriyle doğrudan bağlantılı sektörlerde, bir kurumdaki veri sızıntısı, tüm ekosistemi etkileyebilecek bir zincirleme reaksiyona yol açabilir.