N0n fidye yazılım grubu T2S (terminal systems operations) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Brezilya merkezli bir lojistik ve terminal sistemleri operasyonları şirketi olan T2S, Non adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait hassas verileri ele geçirdiğini iddia ederek şirketten yüksek miktarda bir ödeme talep etmektedir.

Non grubu tarafından yapılan iddialar

Non grubu, T2S kurumuna ait olduğunu iddia ettiği dahili verileri sızıntı sitesinde yayımlayarak saldırıyı duyurmuştur. Tehdit aktörü, söz konusu verilerin ele geçirildiğini belirterek kurumdan 2.400.000 USD tutarında bir fidye talep etmektedir. Grubun yürüttüğü bu süreçte, ödemenin gerçekleştirilmemesi durumunda sızdırılan verilerin 19 Ekim 2026 tarihinde kamuya açık hale getirileceği ifade edilmiştir.

Saldırganların bu yöntemi, siber güvenlik dünyasında sıkça karşılaşılan ve "çifte gasp" olarak bilinen taktiklere benzemektedir. Bu tür senaryolarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırma tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintiye hem de ciddi bir itibar kaybına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler arasında terminal sistemlerine yönelik kritik dokümantasyonlar ve veritabanı içerikleri bulunmaktadır. İlanda sunulan örnek dosyalar arasında bir PDF raporu, bir Excel çalışma sayfası ve bir SQL metin dosyası yer almaktadır. İddia edilen etkilenen veri türleri şunlardır:

• Terminal sistemleri boşluk analizi dokümanları
• Dahili veritabanı materyalleri

T2S kurumunun faaliyet alanı

T2S, Brezilya merkezli bir şirket olup liman terminali işletmeciliği ve terminal sistemleri operasyonları alanında uzmanlaşmıştır. Şirket; liman lojistiği, terminal sistemleri boşluk analizi ve operasyonel destek gibi alanlarda hizmetler sunmaktadır.

Olayın analizi ve sektörel riskler

Bu olay, T2S kurumunun operasyonel verileri ve sistem mimarisine dair hassas bilgilerin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Sızdırıldığı iddia edilen veritabanı ve sistem analiz dosyaları, kurumun altyapısına yönelik ikincil saldırılar için bir yol haritası oluşturabilecek niteliktedir. Bu tür teknik detayların sızması, saldırganların kurumun zafiyetlerini daha net görmesine olanak tanıyabilir.

Hukuki açıdan bakıldığında, Brezilya'daki Genel Veri Koruma Kanunu (LGPD) kapsamında, bu tür bir veri ihlali kurum için ciddi yasal ve idari yaptırımlara yol açabilir. Veri koruma yasaları, kurumların verileri koruma konusundaki sorumluluklarını ve ihlal durumunda karşılaşabilecekleri yaptırımları net bir şekilde belirler.

Sektörel bazda değerlendirildiğinde, T2S'in tedarik zinciri ortakları ve terminal operasyonları, bu sızıntıdan kaynaklanabilecek hedefli oltalama veya yetkisiz erişim girişimlerine karşı risk altında kalabilir. Lojistik ve terminal operasyonları gibi kritik altyapı hizmetleri sunan sektörlerde, bir kurumdaki sızıntı, tüm tedarik zincirini etkileyebilecek bir domino etkisi yaratabilir. Bu tür riskleri azaltmak için kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli olarak sistem mimarilerini denetlemeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.