N0n grubu Dongkuk Steel şirketini sızıntı sitesinde listeledi

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 12 Ekim 2026

N0n adlı tehdit grubu, Güney Kore merkezli metalürji şirketi Dongkuk Steel'in sızıntı sitesinde yer alarak kurumun iç finansal sistemlerine yönelik bir saldırı gerçekleştirdiğini iddia etti. Grup, siber saldırı sonucunda elde edildiğini öne sürdüğü veriler için yüksek miktarda bir fidye talebinde bulundu.

Saldırı iddiası ve fidye talebi

N0n grubu tarafından yapılan açıklamaya göre, Dongkuk Steel'in iç finansal sistemlerine sızıldığı ve bu sistemlere ait kritik verilerin ele geçirildiği öne sürülmektedir. Grup, bu siber saldırı karşılığında 100 milyon USD tutarında bir fidye talep etmektedir. Tehdit eden grup, ödemenin gerçekleştirilmemesi durumunda ele geçirdikleri verilerin 19 Ekim 2026 tarihinde kamuoyuna açıklanacağını ve yayımlanacağını beyan etmiştir. İlanda, iddiaları doğrulamak amacıyla fatura ve mutabakat kayıtlarını içeren bazı dosya örnekleri paylaşıldığı görülmektedir.

Bu tür olaylar genellikle "çift şantaj" olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, şirketlerin hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir saldırı türüdür.

Ele geçirildiği iddia edilen veriler

Saldırganlar, sızdırdiklerini iddia ettikleri verilerin kurumun iç finansal sistemlerine ait materyallerden oluştuğunu belirtmektedir. Paylaşılan bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veri türleri şunlardır:

• Finansal kayıtlar
• Fatura bilgileri
• Mutabakat kayıtları

Saldırganların paylaştığı örnek dosyalar, bu verilerin içeriği hakkında bir fikir vermeyi amaçlamaktadır. Ancak, verilerin kapsamı ve tam içeriği hakkında daha fazla ayrıntı verilmemiştir.

Dongkuk Steel hakkında

Dongkuk Steel, Güney Kore merkezli, çelik ürünleri üretimi ve satışı konusunda uzmanlaşmış köklü bir metalürji şirketidir. Şirket, inşaat ve endüstriyel uygulamalar için çeşitli çelik levhalar ve profiller üretimi konusunda faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Dongkuk Steel'in finansal operasyonlarının ve ticari sırlarının açığa çıkma riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin içeriği, kurumun tedarik zinciri ortakları ve finansal süreçleri üzerinde olumsuz etkiler oluşturabilecek niteliktedir. Ayrıca, finansal verilerin kamuya açık hale gelmesi, şirketin rakiplerine karşı dezavantajlı bir konuma düşmesine veya kurum çalışanlarına ve iş ortaklarına yönelik hedefli oltalama saldırılarının artmasına zemin hazırlayabilir.

Güney Kore'deki veri koruma mevzuatları çerçevesinde, bu tür bir veri sızıntısı durumunda kurumun çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Sektörel bazda bakıldığında, üretim ve metalürji gibi kritik altyapı bileşenleri sağlayan şirketlerin, finansal ve operasyonel verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır.

Genel olarak, bu tür siber güvenlik olaylarında kurumların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma adımlarına odaklanması önerilmektedir. N0n grubu hakkında ise kamuya açık olan bilgiler oldukça sınırlıdır.