N0n grubu GNCNet / DGT Busan verilerini sızdırdığını iddia ediyor

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı bir tehdit grubu, Güney Kore merkezli GNCNet / DGT Busan kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 12 Ekim 2026 tarihinde sızıntı sitesinde yer alan ilanda, kurumun kritik operasyonel verilerinin hedef alındığı öne sürülüyor.

Olayın detayları ve tehdit aktörünün talebi

Tehdit aktörü olan N0n grubu, GNCNet / DGT Busan kurumunu 12 Ekim 2026 tarihinde kendi sızıntı sitesinde listelemiştir. Yapılan iddiaya göre, saldırganlar kurumun operasyonel süreçleri için hayati önem taşıyan verileri ele geçirmiş durumdadır. Grup, bu verilerin yayımlanmasını engellemek karşılığında kurumdan 1.200.000 USD tutarında bir fidye talep etmektedir. Eğer bu fidye ödenmezse, sızdırılan verilerin kamuoyuna açıklanacağı konusunda tehdit savrulmaktadır.

Bu tür durumlar, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemlerle benzerlik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi itibar kayıplarına ve yasal yaptırımlara da yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği kurumun ticari ve operasyonel faaliyetlerine dair kritik dokümanları kapsamaktadır. Paylaşılan ekran görüntülerinde bazı örnek dosya adları görülse de, verilerin tam kapsamı hakkında kesin bir bilgi bulunmamaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Faturalandırma kayıtları
• Operasyonel EDI (Elektronik Veri Değişimi) verileri

Bu tür verilerin ele geçirilmesi, kurumun iş akışlarını ve finansal süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle elektronik veri değişimi gibi sistemlerin hedef alınması, dijital iş süreçlerinin bütünlüğünü tehlikeye atabilir.

GNCNet / DGT Busan hakkında

GNCNet, Güney Kore'nin Busan şehrinde faaliyet gösteren ve liman toplulukları için bilgi teknolojileri hizmetleri sunan bir kuruluştur. Şirket, liman operasyonları için elektronik veri değişimi (EDI) ve faturalandırma sistemleri gibi dijital altyapı çözümleri sağlamaktadır. Bu tür kritik altyapı hizmetleri sunan organizasyonlar, lojistik ağlarının işleyişi için temel bir rol oynamaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Güney Kore'nin lojistik altyapısı için ciddi operasyonel riskler oluşturabilir. Sızdırılan verilerin içeriğinin, kurumun iş ortakları ve liman operasyonları üzerinde ikincil risklere yol açma potansiyeli bulunmaktadır. Eğer sızdırılan veriler arasında kişisel veriler bulunuyorsa, Güney Kore'nin Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

N0n grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; bu nedenle grubun motivasyonu veya geçmişteki faaliyetleri hakkında kesin bir değerlendirme yapmak mümkün değildir. Bu tür siber saldırılar karşısında kurumların tedarik zinciri güvenliğini gözden geçirmeleri ve olası bir veri ihlali durumunda gerekli bildirimleri yapmaları kritik önem taşımaktadır. Lojistik ve ulaşım sektöründeki diğer organizasyonlar için bu tür olaylar, dijital altyapı güvenliğinin ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha göstermektedir.