N0n fidye yazılımı grubu TTI Algeciras verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: N0n
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n grubu TTI Algeciras verilerini ele geçirdiğini iddia ediyor

N0n adlı fidye yazılımı grubu, İspanya merkezli TTI Algeciras kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, kurumun operasyonel verilerine erişim sağladığı öne sürülmektedir. Bu tür sızıntı ilanları, genellikle siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir. Bu süreçte saldırganlar, ele geçirdiklerini iddia ettikleri verileri bir sızıntı sitesinde listeleyerek kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler.

Söz konusu olayda, N0n grubu TTI Algeciras'a yönelik bir sızıntı ilanı yayımlayarak kurumun operasyonel verilerine erişim sağladığını öne sürmektedir. İlanda, fidye ödenmemesi durumunda verilerin 19 Ekim 2026 tarihinde kamuya açık hale getirileceği belirtilmektedir. Grup, taleplerini karşılamak için 10 milyon dolar değerinde fidye talep etmektedir. Bu durum, saldırganların yüksek meblağlar üzerinden pazarlık yapmaya çalıştığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler kurumun operasyonel süreçleri için kritik öneme sahip dokümanları içermektedir. İlanda operasyonel EDI mesaj arşivleri ve dahili terminal sistemlerine ait dokümantasyonun sızdırıldığı iddia edilmektedir. Paylaşılan ekran görüntülerinde, örnek olarak '.EDI' ve '.docx' uzantılı dosyalar yer almaktadır. Bu verilerin içeriği, kurumun günlük işleyişi ve sistem mimarisi hakkında önemli bilgiler barındırıyor olabilir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Operasyonel EDI mesaj arşivleri
• Dahili terminal sistem dokümantasyonu

TTI Algeciras hakkında

TTI Algeciras, İspanya'nın Algeciras limanında faaliyet gösteren bir konteyner terminali işletmecisidir. Şirket, liman operasyonları, yükleme, boşaltma ve konteyner elleçleme hizmetleri sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kuruluşlar, küresel tedarik zincirinin işleyişi açısından büyük önem taşımaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Söz konusu sızıntı iddiası, TTI Algeciras'ın operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. İspanya'da faaliyet gösteren kurum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri güvenliği yükümlülüklerine tabi olabilir. Bu durum, sızıntının hukuki sonuçlarını da beraberinde getirebilir. Sızdırılan verilerin niteliği, kurumun lojistik süreçlerini hedef alan ikincil saldırılara veya tedarik zinciri risklerine yol açabilir.

Bu grup hakkında kamuya açık bilgi sınırlıdır; ancak fidye talebinin yüksekliği, grubun kurumsal hedeflere odaklandığını gösterebilir. Fidye yazılımı saldırılarında kullanılan çift şantaj yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasının tehdit edilmesini içerir. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri gizliliğini korumak için de büyük zorluklarla karşı karşıya kalmasına neden olur.

Lojistik ve taşımacılık sektöründeki kuruluşlar, bu tür tehditlere karşı operasyonel sürekliliği korumak adına kapsamlı savunma stratejileri geliştirmelidir. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ segmentasyonu gibi temel güvenlik önlemleri, saldırı yüzeyini daraltmak için kritik öneme sahiptir. Ayrıca, tedarik zinciri güvenliğine odaklanmak, kurumun sadece kendi sistemlerini değil, bağlantılı olduğu diğer aktörleri de koruması açısından hayati bir gerekliliktir.