N0n fidye yazılım grubu ZPMC (port machinery and terminal engineering) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 12 Ekim 2026

Non adlı fidye yazılımı grubu, dünyanın önde gelen liman ekipmanları üreticilerinden ZPMC'ye ait verilerin ele geçirildiğini iddia ederek bir fidye ilanı yayımladı. 12 Ekim 2026 tarihinde sızıntı sitesinde duyurulan bu olayda, saldırganlar kurumun kritik operasyonel verilerini hedef aldıklarını öne sürüyorlar.

Saldırı iddiası ve talep edilen tutar

Non grubu tarafından yapılan açıklamada, ZPMC'ye ait operasyonel EDI arşivlerinin ve kargo yükleme kayıtlarının ellerinde bulunduğuna dair iddialar yer alıyor. Tehdit aktörü, söz konusu verilerin içeriğini kanıtlamak amacıyla sızıntı sitesinde bazı dosya örnekleri paylaşmıştır. Grup, bu verilerin kamuya açık hale getirilmemesi karşılığında ZPMC'den 160 milyon dolar tutarında bir fidye talep etmektedir. Eğer belirtilen bu tutar ödenmezse, çalındığı iddia edilen verilerin tamamının yayımlanacağı tehdidinde bulunulmuştur.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızıntının kapsamı şu verileri içermektedir:

• Operasyonel EDI arşivleri
• Kargo yükleme kayıtları

ZPMC hakkında genel bilgiler

ZPMC (Shanghai Zhenhua Heavy Industries Co., Ltd.), liman makineleri ve ağır ekipman üretimi konusunda uzmanlaşmış, dünyanın en büyük konteyner vinci üreticilerinden biridir. Şirket, liman otomasyonu, deniz mühendisliği ve lojistik ekipmanları alanlarında küresel ölçekte faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve lojistik verilerinin gizliliği açısından ciddi riskler oluşturabilir. Özellikle EDI arşivlerinin ifşası, şirketin tedarik zinciri süreçlerinin ve ticari iş ortaklıklarının açığa çıkmasına yol açabilecek niteliktedir. Bu tür bir veri sızıntısı, kurumun ticari itibarının zedelenmesine ve üçüncü taraflara yönelik ikincil saldırı risklerinin artmasına neden olabilir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla "çift şantaj" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakta ve verilerin sızdırılacağı tehdidini kullanarak kurumları baskı altına almaya çalışırlar. Bu durum, veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine de yol açabilir.

Lojistik ve ağır sanayi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, operasyonel süreçlerin aksaması anlamına gelebilir. Bu tür risklere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşmaktadır. Non grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.