N0n fidye yazılım grubu Samudera (coastal shipping operations) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Endonezya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı fidye yazılımı grubu, Endonezya merkezli deniz taşımacılığı ve lojistik şirketi Samudera'nın sızıntı sitesinde yer alarak, kuruma ait hassas operasyonel verilere erişim sağladığını iddia etti. Grubun yaptığı bu duyuru, şirketin operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir siber saldırı iddiasını barındırıyor.

Saldırı iddiası ve fidye talebi

N0n grubu tarafından yapılan açıklamada, Samudera kurumunun verilerine sızıldığı öne sürülmektedir. Grup, bu siber saldırı sonucunda elde ettiği verilerin paylaşılmasını engellemek karşılığında 12.000.000 USD tutarında bir fidye talep etmektedir. Saldırganlar, taleplerinin karşılanmaması durumunda, ele geçirdiklerini iddia ettikleri verileri 19 Ekim 2026 tarihinde kamuya açık bir şekilde yayımlayacaklarını belirtmişlerdir. Bu tür olaylar, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve ifşa etme tehdidini içeren çift şantaj yöntemlerini içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun operasyonel sürekliliğini bozmak ve elde ettikleri verilerin gizliliğini kullanarak şantaj yapmak amacıyla bu yöntemlere başvururlar. Bu süreçte, verilerin sızdırılması tehdidi, kurumlar üzerinde hem finansal hem de itibari bir baskı oluşturmayı amaçlar. N0n grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar, ellerinde bulunan verilerin içeriğine dair bazı kanıtlar sunmuşlardır. İlanda, iddianın doğruluğunu kanıtlamak amacıyla iki adet örnek dosya ismi paylaşılmıştır. Grubun iddialarına göre, ele geçirilen veriler arasında şu kritik belgeler bulunmaktadır:

• Kiralama sözleşmesi kayıtları
• Tehlikeli madde operasyonel belgeleri

Bu tür belgelerin sızdırılması, sadece ticari sırların kaybı anlamına gelmemekte, aynı zamanda operasyonel süreçlerin güvenliğini de tehlikeye atmaktadır.

Samudera hakkında

Samudera, Endonezya merkezli faaliyet gösteren bir deniz taşımacılığı ve lojistik şirketidir. Şirket, temel olarak kıyı taşımacılığı ve lojistik operasyonları alanlarında hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Samudera üzerinde operasyonel süreklilik ve ticari itibar açısından ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle tehlikeli madde operasyonel belgelerinin ifşa edilmesi iddiası, lojistik süreçlerinde güvenlik zafiyetlerine yol açabilir ve kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, Endonezya'daki veri koruma mevzuatları uyarınca kurumun çeşitli bildirim yükümlülükleri doğabilir.

Verilerin ifşası, sadece Samudera için değil, aynı zamanda şirketin tedarik zinciri ortakları için de ikincil riskler barındırmaktadır. Lojistik sektöründeki diğer paydaşlar, bu tür sızıntılar nedeniyle operasyonel süreçlerinde güvenlik açıklarına karşı daha dikkatli olmalıdır. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kurumlar, bu tür karmaşık saldırılara karşı proaktif bir yaklaşım benimsemelidir. Veri yedekleme stratejilerinin düzenli test edilmesi, ağ segmentasyonu ve çalışanların siber güvenlik farkındalığının artırılması, saldırıların etkisini azaltmada temel rol oynar. Ayrıca, sızıntı sonrası süreçler için hazırlıklı bir kriz yönetimi planına sahip olmak, olası bir veri ifşası durumunda kurumun vereceği tepkiyi yönetmesine yardımcı olur.