N0n fidye yazılım grubu GCS Kuwait (port community system operations) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Kuveyt
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n grubu GCS Kuwait kurumunu hedef aldı

N0n adlı fidye yazılımı grubu, Kuveyt merkezli GCS Kuwait kurumuna ait operasyonel verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun ağlarına sızdığını öne sürerek ciddi bir veri ihlali gerçekleştirdiğini ileri sürmektedir.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörü olan N0n grubu, 12 Ekim 2026 tarihinde gerçekleştirdiği bu eylemle GCS Kuwait kurumunu hedef aldığını duyurdu. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve kritik verilere ulaştığını iddia etmektedir. Bu siber saldırı sonucunda grup, kurumdan 1.000.000 USD tutarında bir fidye talep etmektedir. Tehdit aktörleri, ödemenin gerçekleştirilmemesi durumunda ele geçirdikleri verileri 19 Ekim 2026 tarihinde kamuya açık bir şekilde yayımlayacaklarını belirterek kurumu baskı altına almaya çalışmaktadır.

Bu tür olaylarda saldırganlar genellikle "çifte gasp" olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlarlar. Bu durum, siber saldırıların sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve operasyonel risk faktörü haline gelmesine neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar, iddialarını kanıtlamak amacıyla bazı dosyaları paylaşmışlardır. Paylaşılan kanıtlar arasında '1016277_Export full data not pushed in GTAP.xlsx' ve '741167_SFP_2504E_MOV2_KWSAA.edi' isimli dosyalar yer almaktadır. İlanda, sızdırıldığı iddia edilen verilerin şunları içerdiği belirtilmektedir:

• Konteyner hareket kayıtları
• Operasyonel EDI arşivleri

Bu tür verilerin sızdırılması, tedarik zinciri süreçlerinin görünürlüğünü ve güvenliğini doğrudan etkileyebilecek niteliktedir.

GCS Kuwait hakkında bilgi

GCS Kuwait, Kuveyt'teki liman operasyonları için dijital topluluk sistemi ve lojistik IT çözümleri sağlayan bir kuruluştur. Kurum, konteyner hareket kayıtları ve operasyonel EDI arşivleri gibi liman yönetimi süreçlerini dijitalleştiren hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, lojistik ve liman yönetimi gibi kritik altyapı sektörlerinde faaliyet gösteren kurumlar için ciddi operasyonel süreklilik riskleri barındırmaktadır. Hassas ticari sırların ve tedarik zinciri süreçlerine dair kritik bilgilerin açığa çıkması, kurumun iş ortakları nezdinde büyük bir itibar kaybına yol açabilir. Ayrıca, sızdırılan verilerin rakip firmalar veya diğer kötü niyetli aktörler tarafından hedefli saldırılarda kullanılma ihtimali bulunmaktadır.

Kritik altyapı sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonlar, ağ güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve veri şifreleme yöntemlerini uygulamak gibi adımlarla riskleri azaltmaya çalışmalıdır. Ayrıca, düzenli yedekleme stratejileri ve siber olaylara müdahale planlarının hazır bulundurulması, olası bir saldırı anında operasyonel kesintilerin etkisini minimize etmek adına kritik bir öneme sahiptir.

N0n grubu hakkında kamuya açık veriler oldukça sınırlıdır. Ancak grubun izlediği yöntemler, kurumları doğrudan finansal ve operasyonel baskı altına almayı hedefleyen bir yaklaşım sergilediklerini göstermektedir. Verilerin kamuya açık hale gelmesi durumunda, bu bilgiler sadece kurum için değil, tüm tedarik zinciri paydaşları için bir güvenlik riski oluşturabilir.