N0n fidye yazılım grubu Tsuneishi / Kambara Kisen (shipbuilding and ship management) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 12 Ekim 2026

Non fidye yazılımı grubu, Japonya merkezli denizcilik sektörünün önemli aktörlerinden Tsuneishi Shipbuilding ve Kambara Kisen'in verilerini ele geçirdiğini iddia ederek kurumun adını sızıntı sitesinde listeledi. Grup, söz konusu sızıntı iddiasıyla birlikte kurumun operasyonel verilerine erişim sağladığını öne sürerek yüksek miktarda bir fidye talebinde bulundu.

Saldırı iddiası ve fidye talebi

N0n grubu tarafından yapılan açıklamada, Tsuneishi / Kambara Kisen kurumuna ait operasyonel verilerin siber saldırı yoluyla ele geçirildiği iddia edilmektedir. Grup, bu ihlal karşılığında 28 milyon dolar tutarında bir fidye talebi ilettiğini duyurdu. Saldırganlar, ödemenin gerçekleştirilmemesi durumunda çalınan verilerin 19 Ekim 2026 tarihinde kamuya açık bir şekilde yayımlanacağı yönünde bir tehditte bulundu. Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Kamuoyuna açık kaynaklarda bu grubun faaliyetleri ve kimliği hakkında sınırlı miktarda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan kanıtlar ve ilan içeriği incelendiğinde, kurumun kritik iş süreçlerine dair verilerin tehlikede olduğu görülmektedir. İlanda, kurumun operasyonel süreçlerinde hayati önem taşıyan bazı veri türlerinin sızdırıldığı belirtilmiştir. Paylaşılan ekran görüntülerinde, kanıt olarak sunulan dosya isimleri arasında sözleşme listeleri ve CSV formatındaki veri dosyaları yer almaktadır. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Operasyonel EDI arşivleri
• Ticari sözleşme kayıtları

Kurum profili

Tsuneishi Shipbuilding ve Kambara Kisen, Japonya merkezli faaliyet gösteren, denizcilik alanında köklü bir geçmişe sahip olan denizcilik grubudur. Bu grup; gemi inşaatı, gemi işletmeciliği ve deniz taşımacılığı alanlarında uzmanlaşmış olup, dünya genelinde çeşitli tipteki ticari gemilerin tasarımı, üretimi ve lojistik operasyonlarını yürütmektedir. Sektördeki bu geniş kapsamlı faaliyet alanı, kurumun operasyonel verilerinin ve ticari bilgilerinin kritik önem taşıdığını göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari gizliliği açısından ciddi riskler barındırmaktadır. Özellikle ticari sözleşmelerin ifşa edilmesi, sadece kurumun kendisini değil, aynı zamanda iş ortaklarını ve karmaşık tedarik zinciri yapısını da olumsuz yönde etkileyebilecek bir durumdur. Kurumun Japonya merkezli bir yapı olması sebebiyle, bu tür veri ihlallerinin Japonya Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında hukuki yaptırımlara ve ciddi yasal sonuçlara yol açması muhtemeldir.

Ayrıca, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları gibi farklı siber saldırı türlerinde bir araç olarak kullanılması riski bulunmaktadır. Grubun talep ettiği yüksek fidye miktarı, kurumun finansal ve operasyonel kapasitesini hedef alan bir baskı taktiği olarak değerlendirilmektedir. Bu tür senaryolarda, denizcilik gibi lojistik ve üretim süreçlerinin yoğun olduğu sektörlerde çalışan kurumların, veri güvenliği protokollerini ve tedarik zinciri risk yönetimini sürekli gözden geçirmeleri kritik önem taşımaktadır.