N0n fidye yazılım grubu Portonave (container terminal operations) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Brezilya'nın lojistik ve liman operasyonları alanında faaliyet gösteren önemli kurumlarından biri olan Portonave, N0n olarak bilinen bir fidye yazılımı grubunun sızıntı sitesinde yer aldı. 12 Ekim 2026 tarihinde gerçekleştiği iddia edilen bu olayda, saldırganlar kurumun verilerine erişim sağladıklarını öne sürerek bir veri sızıntısı yaşandığını duyurdu.

N0n grubu tarafından yapılan iddialar

Tehdit aktörü olarak tanımlanan N0n grubu, Portonave kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grup tarafından yapılan açıklamada, kurumdan 5.800.000 USD tutarında bir fidye talep edildiği belirtilmektedir. Saldırganlar, söz konusu ödemenin gerçekleştirilmemesi durumunda ciddi veri ifşalarıyla karşı karşıya kalınacağını ifade etmektedir. Bu kapsamda, terminal işletim sistemi veritabanı materyalleri ile operasyonel EDI arşivlerinin kamuya açık hale getirileceği tehdidi savrulmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Söz konusu sızıntıda etkilenen veriler

Saldırganların paylaştığı bilgilere ve sundukları kanıtlara göre, sızdırılan verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Terminal işletim sistemi veritabanı materyalleri
• Operasyonel EDI arşivleri

Paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair örnek teşkil etmesi amacıyla .txt, .xlsx ve .pdf uzantılı dosyaların bulunduğu görülmektedir.

Portonave hakkında genel bilgiler

Portonave, Brezilya'nın Navegantes şehrinde merkez üssü bulunan kapsamlı bir konteyner terminali işletmecisidir. Kurum; liman operasyonları, yükleme, boşaltma ve çeşitli lojistik hizmetleri sunarak bölgedeki ticaret akışına katkıda bulunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve lojistik zincirinin işleyişi üzerinde ciddi riskler oluşturabilecek niteliktedir. Terminal işletim sistemine ait verilerin ifşa edilmesi, liman operasyonlarının aksamasına ve kritik ticari sırların açığa çıkmasına sebebiyet verebilir. Ayrıca, sızan verilerin gelecekte ikincil saldırılarda veya tedarik zinciri üzerinden gerçekleştirilecek yeni saldırılarda bir araç olarak kullanılması ihtimali bulunmaktadır.

Hukuki açıdan bakıldığında, Brezilya'nın kişisel verilerin korunmasına yönelik LGPD mevzuatı uyarınca, kurumun veri koruma yükümlülüklerini yerine getirememesi durumunda idari yaptırımlarla karşılaşabileceği değerlendirilmektedir. Şunu belirtmek gerekir ki, fidye ödemesi yapılmış olsa dahi, verilerin tamamen silineceğine dair kurumun elinde herhangi bir güvence bulunmamaktadır.

Bu tür olaylar, modern siber saldırı dünyasında sıkça karşılaşılan çift şantaj yöntemlerinin bir örneği olarak görülebilir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda verileri çalmak ve ifşa etmekle de tehdit ederler. Lojistik ve taşımacılık gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı operasyonel sürekliliği korumak adına çok katmanlı savunma stratejileri geliştirmelidir. Güçlü yedekleme sistemleri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi temel güvenlik önlemleri, bu tür karmaşık saldırıların etkilerini azaltmada kritik rol oynamaktadır.