N0n fidye yazılım grubu FinSoft (Kolibri retail back-office software) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Özbekistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Eylül 2026

Özbekistan merkezli bir teknoloji sağlayıcısı olan FinSoft, N0n fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındı. Tehdit aktörleri, şirketin iş operasyonlarının durdurulduğunu ve kritik yedeklerin ya şifrelendiğini ya da tamamen yok edildiğini iddia ediyor.

Saldırı süreci ve tehdit aktörünün iddiaları

N0n grubu, 22 Eylül 2026 tarihinde FinSoft'a ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan açıklamalarda, kurumun ticari faaliyetlerinin tamamen durma noktasına geldiği belirtiliyor. Grubun iddialarına göre, şirketin sistemlerindeki yedeklerin şifrelendiği veya silindiği için operasyonların normale döndürülmesi zorlaşmış durumda.

Saldırganlar, fidye talebiyle ilgili olarak belirli bir tarih sınırı koymuş durumda. Grubun beyanına göre, 25 Eylül 2026 tarihine kadar herhangi bir ödeme yapılmaması durumunda, 10'dan fazla perakende zincirine ait müşteri veritabanları kademeli bir şekilde internet ortamında paylaşılacaktır. Bu tür durumlar, modern siber saldırı dünyasında sıkça görülen ve verilerin hem şifrelenip hem de sızdırılmasını içeren çift şantaj yönteminin bir örneği olarak değerlendirilebilir. Bu yöntemlerde saldırganlar, sadece sistemlerin kilitlenmesiyle yetinmeyip, verilerin ifşa edilmesiyle kurumu daha fazla baskı altına almayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler sadece tek bir kurumu değil, FinSoft üzerinden hizmet alan geniş bir ağın kritik bilgilerini kapsıyor. İddia edilen veriler arasında şunlar yer almaktadır:

• Satış kayıtları
• Stok verileri
• Fiyatlandırma bilgileri
• Finansal kayıtlar
• Müşteri veritabanları
• API hizmet verileri

Bu verilerin içeriği, perakende sektöründeki operasyonel süreçlerin temel taşlarını oluşturmaktadır. Özellikle API hizmet verileri ve finansal kayıtlar, sistem mimarisi ve ticari faaliyetlerin derinliklerine dair hassas bilgiler içerebilir.

FinSoft ve Kolibri hizmetleri hakkında

FinSoft, Özbekistan merkezli bir teknoloji şirketidir ve perakende sektörü için Kolibri markası altında kapsamlı arka ofis yazılım çözümleri ile BT hizmetleri sunmaktadır. Şirket, çeşitli perakende zincirlerine satış yönetimi, stok takibi, fiyatlandırma ve finansal kayıtların izlenmesi gibi kritik süreçler için platform ve API hizmetleri sağlamaktadır. Bu tür merkezi yazılım sağlayıcıları, perakende sektöründe operasyonel sürekliliğin sağlanmasında kilit bir rol oynamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, FinSoft'un hizmet verdiği perakende zincirleri için ciddi operasyonel aksaklıklara yol açma potansiyeli taşımaktadır. Verilerin sızdırılması durumunda, bu zincirlerin müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler artış gösterebilir. Ayrıca, söz konusu zincirlerin ticari sırlarının açığa çıkması, piyasadaki rekabet avantajlarını olumsuz yönde etkileyebilir.

Genel bir perspektifle bakıldığında, bu tür olaylar tedarik zinciri güvenliğinin ne kadar hayati bir önem taşıdığını bir kez daha gözler önüne sermektedir. Yazılım sağlayıcılarına yönelik saldırılar, doğrudan onların müşterilerini de etkileyen bir domino etkisi yaratabilmektedir. Bu durum, hizmet alan kuruluşların veri koruma uyumluluk süreçlerini ve tedarikçi risk yönetimi protokollerini düzenli olarak gözden geçirmelerini zorunlu kılmaktadır.

Siber saldırıların etkilerini azaltmak adına kuruluşların, kritik verileri izole edilmiş ortamlarda yedeklemeleri, erişim kontrollerini sıkılaştırmaları ve tedarikçileriyle olan güvenlik standartlarını en üst düzeye çıkarmaları önerilen temel savunma adımları arasındadır. N0n grubu hakkında kamuya açık bilgiler oldukça sınırlıdır, bu nedenle saldırının kapsamı ve arka planı hakkında daha fazla veri elde edilmesi beklenmektedir.