N0n grubu Eurogate Tanger şirketini hedef aldı

• Fidye grubu: N0n
• Ülke: Fas
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı tehdit grubu, sızıntı sitesi üzerinden yaptığı son paylaşımla Fas'ın Tanca şehrinde faaliyet gösteren liman işletmecisi Eurogate Tanger'ı hedef aldığını duyurdu. Grup, kuruma ait operasyonel verileri ele geçirdiğini iddia ederek şirketi büyük bir veri sızıntısı tehdidiyle karşı karşıya bıraktı.

Tehdit grubunun iddiaları ve süreç

N0n grubu, Eurogate Tanger'ı sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri kamuya açacağını ilan etti. Yapılan duyuruda, saldırının gerçekleştiği tarih olarak 12 Ekim 2026 gösterilirken, grubun talebi oldukça yüksek bir seviyede tutuldu. Tehdit grubu, 6 milyon dolar tutarında bir fidye talebinde bulundu.

Süreçle ilgili olarak grup, ödemenin 19 Ekim 2026 tarihine kadar gerçekleştirilmemesi durumunda ele geçirdiği verilerin ifşa edileceğini belirtti. Tehdit aktörleri hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlı bir yapıdadır. Bu tür durumlarda saldırganlar genellikle 'çift şantaj' olarak bilinen yöntemleri kullanırlar; yani sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen dosyalara dair bazı örnekler yer almaktadır. Bu örnekler arasında '383309_MGS3_TerminalComercialOperationETC.xml' ve '524900_[PNO+MGT+WebPortal] EGT_Release Note_Release_OPUS Terminal_20230707.docx' gibi dosya isimleri bulunmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler şunları kapsamaktadır:

• Terminal operasyon yapılandırma kayıtları
• Sistem sürüm belgeleri

Eurogate Tanger hakkında

Eurogate Tanger, Fas'ın Tanca şehrinde yerleşik olarak bulunan ve konteyner terminali operasyonları yürüten önemli bir liman işletmecisidir. Şirket, uluslararası deniz taşımacılığı faaliyetleri için gerekli olan terminal hizmetlerini ve lojistik çözümlerini sağlamaktadır. Bu tür kritik altyapı hizmetleri sunan kurumlar, küresel ticaret zincirinin devamlılığı açısından hayati bir rol oynamaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Söz konusu verilerin sızdırılması, kurumun operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. Özellikle sistem yapılandırma bilgilerinin ifşa edilmesi, kuruma yönelik ikincil saldırı vektörlerini artırabilecek bir unsur olarak değerlendirilmektedir. Kritik altyapı hizmeti sağlayan bir terminal işletmecisi olması nedeniyle, bu tür teknik detayların kötü niyetli aktörlerin eline geçmesi, gelecekteki saldırıların kapsamını ve karmaşıklığını artırabilir.

Buna ek olarak, kurumun Fas'taki veri koruma mevzuatına uyum süreçleri açısından çeşitli yasal yükümlüluklarla karşılaşması beklenebilir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda hukuki ve düzenleyici kurumlar nezdinde de sorumluluklar doğuran karmaşık süreçlerdir.

Güvenlik uzmanları, bu tür durumlarda fidye ödenmesinin verilerin güvenliğini garanti etmediğini vurgulamaktadır. Ödeme yapılması durumunda bile, grubun benzer taleplerle tekrar iletişime geçme ihtimali her zaman bulunmaktadır. Bu tür tehditlere karşı organizasyonların, veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır.