N0n fidye yazılımı grubu Ocean Network Express verilerini sızıntı sitesinde listeledi

• Fidye grubu: N0n
• Ülke: Singapur
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı fidye yazılımı grubu, merkezi Singapur'da bulunan küresel konteyner taşımacılığı ve lojistik şirketi Ocean Network Express'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin sızdırıldığını iddia ederek kurumdan çok yüksek miktarda bir ödeme talep etti.

Saldırı iddiası ve fidye talebi

N0n grubu tarafından yapılan açıklamaya göre, Ocean Network Express kurumuna ait olduğu öne sürülen veriler sızıntı sitesinde sergilenmektedir. Grup, kurumun 400 milyon dolar tutarında bir fidye ödememesi durumunda, ele geçirdiği verileri 19 Ekim 2026 tarihinde kamuya açık bir şekilde yayımlayacağını iddia etmektedir. Bu saldırı iddiasıyla ilgili olarak saldırgan grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları baskı altına almaya çalışan çift şantaj yöntemini kullanırlar. Bu tür senaryolarda, kurumlar hem operasyonel sürekliliği sağlamak hem de verilerin kamuya açılmasının yaratacağı itibar kaybını önlemek için zorlu bir süreçle karşı karşıya kalırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan örneklerde, verilerin Excel dosyaları (.xlsx) formatında olduğu görülmektedir. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Kurum içi personel dizinleri
• Operasyonel sefer kayıtları
• Yakıt tüketim kayıtları
• Finansal planlama materyalleri

Söz konusu verilerin içeriği, kurumun operasyonel süreçlerine ve iç işleyişine dair kritik bilgiler barındırmaktadır. Bu tür sızıntılar, dijital ortamda paylaşılan örnekler üzerinden incelendiğinde, verilerin kapsamı hakkında daha net bir tablo ortaya çıkabilmektedir.

Ocean Network Express hakkında

Ocean Network Express (ONE), merkezi Singapur'da bulunan küresel bir konteyner taşımacılığı ve lojistik şirketidir. Şirket, dünya çapında geniş bir rota ağı ile deniz yoluyla yük taşımacılığı hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen finansal ve operasyonel veriler, kurumun piyasadaki rekabet avantajını zayıflatabilir ve üçüncü tarafların kurum çalışanlarına yönelik hedefli oltalama saldırıları düzenlemesine zemin hazırlayabilir.

Kurumun Singapur merkezli olması sebebiyle, meydana gelen bu olası veri ihlali Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilebilir. Ayrıca, çalışanlara ait verilerin ifşa edilmesi, kimlik hırsızlığı risklerini artırabileceği gibi kurumun tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir.

Lojistik ve taşımacılık sektöründeki kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda küresel tedarik zinciri güvenliğinin aksaması anlamına da gelebilir. Bu tür durumlarda kurumların, veri koruma protokollerini güçlendirmeleri, çalışan farkındalığını artırmaları ve olası bir ihlal durumunda yasal mevzuatlara uyumlu bir kriz yönetimi planı uygulamaları kritik önem taşır.