N0n fidye yazılım grubu T.S. Lines (intra-Asia container shipping) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Tayvan
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n olarak bilinen fidye yazılımı grubu, Tayvan merkezli denizcilik şirketi T.S. Lines'ı sızıntı sitesinde listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü tarafından yapılan bu bildirim, şirketin operasyonel süreçlerine yönelik ciddi bir siber saldırı iddiasını beraberinde getiriyor.

N0n grubu tarafından ortaya konan iddialar

Tehdit aktörü olarak tanımlanan N0n grubu, T.S. Lines kurumunun verilerini ele geçirdiğini öne sürerek şirketi sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, saldırı sonucunda kurumun hassas verilerine erişim sağlanmıştır. Tehdit aktörü, fidye talebinin karşılanmaması durumunda sızdırılan verilerin 19 Ekim 2026 tarihinde internet ortamında yayımlanacağını belirterek şirkete şantajda bulunmaktadır. Grubun, bu siber saldırı karşılığında T.S. Lines şirketinden 56 milyon USD tutarında yüksek bir fidye talep ettiği bildirilmiştir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların sızdırdiklerini öne sürdükleri veri setinin içeriği, şirketin operasyonel süreçleri ve iç işleyişiyle doğrudan ilgili kritik bilgilerden oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Operasyonel EDI mesaj arşivleri (konteyner manifestoları, kapı hareketleri ve rezervasyon kayıtları)
• İç sistem ana verileri
• Dahili kimlik bilgileri

Bu verilerin niteliği, saldırganların sadece basit dosyaları değil, şirketin lojistik ve operasyonel döngüsünü yöneten kritik veri akışlarını da hedef aldığını göstermektedir.

T.S. Lines hakkında

T.S. Lines, Tayvan merkezli faaliyet gösteren bir denizcilik şirketidir. Şirket, özellikle Asya içi konteyner taşımacılığı alanına odaklanmış olup, bölgedeki limanlar arasında düzenli konteyner nakliye hizmetleri sunmaktadır.

Siber saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, T.S. Lines'ın operasyonel sürekliliği ve ticari gizliliği üzerinde ciddi riskler oluşturabilecek bir niteliktedir. Özellikle sızdırıldığı iddia edilen EDI mesajları ve dahili kimlik bilgilerinin, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek ikincil saldırılarda bir basamak olarak kullanılması ihtimali bulunmaktadır. Bu durum, siber saldırganların sadece ana hedefi değil, hedefin ekosistemindeki diğer aktörleri de tehlikeye atabileceğini göstermektedir.

Şirketin Tayvan merkezli bir kuruluş olması sebebiyle, siber saldırı sonrası ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Tehdit aktörü N0n grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, talep edilen fidye miktarının yüksekliği grubun finansal motivasyonunun oldukça güçlü olduğuna işaret etmektedir. Kurumun iç sistemlerine erişim sağlandığına dair iddialar, mevcut ağ güvenliği mimarisinin kapsamlı bir şekilde yeniden değerlendirilmesini zorunlu kılmaktadır.

Bu tür olaylar, modern siber saldırı yöntemlerinden olan çift şantaj yönteminin bir örneği olarak değerlendirilebilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de ek bir baskı unsuru olarak kullanmaktadır. Denizcilik ve lojistik gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda operasyonel felç riskini de beraberinde getirmektedir. Bu nedenle, ağ güvenliği denetimlerinin sıkılaştırılması, kimlik doğrulama mekanizmalarının güçlendirilmesi ve tedarik zinciri güvenliğinin artırılması gibi savunma stratejilerinin önemi artmaktadır.