N0n grubu ILCS Pelindo kurumunu hedef aldı

• Fidye grubu: N0n
• Ülke: Endonezya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n adlı tehdit aktörü grubu, Endonezya merkezli bir liman lojistiği ve dijital çözüm sağlayıcısı olan ILCS Pelindo kurumuna ait operasyonel lojistik verilerinin ele geçirildiğini iddia ederek kurumun verilerini sızıntı sitesinde listeledi.

N0n grubu tarafından yapılan iddialar ve süreç

N0n grubu, ILCS Pelindo kurumunu sızıntı sitesinde listeleyerek kurumun operasyonel EDI arşivlerini yayımlamakla tehdit etmektedir. Tehdit aktörü, bu siber saldırı karşılığında 2.400.000 USD tutarında bir fidye talep etmektedir. Grup, söz konusu ödemenin gerçekleştirilmemesi durumunda verilerin 19 Ekim 2026 tarihinde kamuya açık bir şekilde paylaşılacağını beyan etmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında sıkça karşılaşılan bu tür durumlarda, saldırganlar genellikle "çifte gasp" olarak bilinen yöntemi kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurarlar. Bu durum, kurumların sadece operasyonel sürekliliklerini değil, aynı zamanda itibarını ve yasal uyumluluk süreçlerini de doğrudan etkileyen bir risk faktörüdür.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında operasyonel EDI arşivleri ve konteyner manifestoları yer almaktadır. İlgili sızıntı duyurusuna ait ekran görüntülerinde, veri içeriğine dair örnek dosyalar görülmektedir. Bu örnekler arasında '1060998_EDI SNR 041E.EDI' ve '1078202_BAPLIE BONGKAR TANTO HORAS VOY.149 (1).xlsx' isimli dosyalar bulunmaktadır.

• Operasyonel EDI arşivleri
• Konteyner manifestoları

ILCS Pelindo hakkında

ILCS (Integrated Logistics Solution), Endonezya merkezli bir liman lojistiği ve dijital çözüm sağlayıcısıdır. Pelindo bünyesinde faaliyet gösteren kurum, liman operasyonları için teknoloji ve lojistik hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun lojistik operasyonlarında ciddi aksamalara ve ticari sırların ifşasına yol açabilecek niteliktedir. Özellikle EDI verilerinin sızması, tedarik zinciri ortaklarının bilgilerini riske atabileceği gibi, üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırıları için de uygun bir zemin oluşturabilir. Verilerin kamuya sızması durumunda, kurumun Endonezya'daki veri koruma mevzuatları kapsamında yasal sorumluluklarla karşılaşması muhtemeldir.

Bu tür kritik altyapı ve lojistik hizmetleri sağlayan kuruluşlar için veri güvenliği, operasyonel sürekliliğin temel taşıdır. Veri sızıntılarının yaratabileceği ikincil riskler, kurumun itibar kaybını derinleştirebilir. Bu tür tehditlere karşı kurumların, siber güvenlik protokollerini sürekli güncel tutmaları, ağ segmentasyonu uygulamaları ve veri şifreleme yöntemlerini güçlendirmeleri kritik önem taşır. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla paylaşılan verilerin korunmasına yönelik sıkı denetim mekanizmalarının kurulması, bu tür siber olayların yaratacağı zincirleme etkileri azaltmada yardımcı olabilir.