N0n fidye yazılım grubu NEOM Ports (industrial port operations) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Suudi Arabistan
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Tehdit aktörü N0n, sızıntı sitesi üzerinden yaptığı bir duyuru ile Suudi Arabistan'da faaliyet gösteren NEOM Ports kurumuna ait ticari verileri ele geçirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine dair kritik belgelerin sızdırıldığı ve belirli bir tutarın ödenmemesi durumunda bu verilerin kamuya açık hale getirileceği belirtildi.

Saldırı iddiası ve fidye talebi

N0n grubu tarafından yapılan açıklamaya göre, NEOM Ports kurumuna yönelik gerçekleştirilen bu saldırı sonucunda ticari tarife belgeleri ve faturalandırma kayıtları ele geçirilmiştir. Tehdit aktörü, kurumun bu verileri geri alabilmesi için 4.000.000 USD tutarında bir fidye talep etmektedir. Grubun belirlediği takvime göre, 19 Ekim 2026 tarihine kadar söz konusu ödeme gerçekleştirilmediği takdirde, ele geçirilen verilerin sızıntı sitesinde yayımlanacağı ifade edilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, iddiasını kanıtlamak amacıyla bazı dosyaları örnek olarak sunmuştur. Paylaşılan kanıtlar arasında '1075297_NEOM Invoice Format v1 (version 1).xlsx' ve '1075726_ROPAX Charges.xlsx' isimli dosyalar yer almaktadır. İddia edilen veri sızıntısı kapsamında şu içeriklerin bulunduğu belirtilmektedir:

• Ticari tarife belgeleri
• Faturalandırma kayıtları

NEOM Ports hakkında

NEOM Ports, Suudi Arabistan'ın NEOM projesi kapsamında geliştirilen, Oxagon bölgesinde yer alan gelişmiş bir endüstriyel liman ve lojistik merkezidir. Bölgenin küresel ticaret ve tedarik zinciri operasyonlarını desteklemek amacıyla tasarlanmış modern bir liman altyapısıdır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, NEOM Ports için ciddi operasyonel ve ticari gizlilik riskleri barındırmaktadır. Kurumun faturalandırma ve tarife verilerinin ifşa edilmesi, şirketin rekabet avantajını kaybetmesine veya üçüncü taraflarla olan mevcut sözleşmesel ilişkilerinin zarar görmesine yol açabilir. Ayrıca, fidye ödenmemesi durumunda verilerin kamuya açık hale gelmesi, kurumun itibarını zedeleyebilir ve ilgili yasal düzenlemelere uyum süreçlerini olumsuz etkileyebilir.

Veri sızıntılarının bir diğer önemli riski ise tedarik zinciri üzerindeki etkileridir. Bu tür hassas verilerin sızdırılması, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Tehdit aktörünün izlediği yöntem, kurban üzerinde baskı kurmayı amaçlayan çifte gasp stratejisi olarak değerlendirilmektedir.

Bu tür saldırılarla karşılaşan organizasyonların, veri sızıntısı durumunda ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Özellikle lojistik ve ulaşım gibi stratejik sektörlerde, tedarik zinciri güvenliği ve veri bütünlüğü, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.