N0n grubu Santos Brasil şirketini sızıntı sitesinde listeledi

• Fidye grubu: N0n
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n olarak bilinen tehdit aktörü, Brezilya merkezli lojistik devi Santos Brasil şirketini kendi sızıntı sitesinde listeleyerek kurumun hassas operasyonel verilerine sahip olduğunu iddia etti.

Tehdit aktörünün iddiaları ve fidye talebi

N0n grubu, Santos Brasil kurumunu sızıntı sitesinde listeleyerek bir fidye talebinde bulundu. Tehdit aktörü, söz konusu ödemenin gerçekleştirilmemesi durumunda kurumun kritik sistemlerine ait verilerin kamuoyuna açıklanacağını öne sürüyor. Yapılan duyuruda, fidye talebi olarak 26 milyon dolar tutarında bir miktar belirlendiği görülmektedir.

Bu tür olaylarda siber suçlular genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları hem operasyonel kesinti hem de itibar kaybı ile karşı karşıya bırakırlar. Bu durum, modern fidye yazılımı saldırılarının en tehlikeli boyutlarından birini oluşturmaktadır.

Saldırı kapsamında olduğu iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, ödeme yapılmaması halinde yayımlanacağı söylenen verilerin içeriğine dair belirli detaylar verilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Terminal işletim sistemi veritabanı betikleri
• Operasyonel kayıtlar

Saldırganların bu tür kritik verileri hedef alması, kurumların dijital altyapısının ne kadar hassas bir noktadan vurulabileceğini göstermektedir. Veritabanı betikleri gibi teknik dosyaların ele geçirilmesi, sistem mimarisine dair önemli bilgiler içerebilir.

Santos Brasil hakkında

Santos Brasil, Brezilya'da liman terminali operasyonları, lojistik ve konteyner taşımacılığı hizmetleri sunan önde gelen bir lojistik şirketidir. Şirket, özellikle Santos Limanı'ndaki terminal faaliyetleri ile tanınmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Santos Brasil'in operasyonel sürekliliği üzerinde ciddi aksamalara yol açabilecek bir potansiyele sahiptir. Sızdırıldığı iddia edilen veritabanı betikleri, kurumun lojistik altyapısına yönelik ikincil saldırılar için potansiyel olarak kullanılabilir. Teknik verilerin kötü niyetli aktörlerin eline geçmesi, gelecekteki siber saldırıların kapsamını ve derinliğini artırabilir.

Hukuki açıdan bakıldığında, Brezilya'nın LGPD mevzuatı kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir ve yasal süreçlerle karşılaşması beklenebilir. Bu durum, veri koruma yasalarının lojistik gibi kritik sektörlerde ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.

N0n grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, talep edilen fidye miktarının büyüklüğü ve seçilen hedefin stratejik önemi, grubun yüksek ölçekli operasyonları hedeflediğini göstermektedir. Bu tür büyük ölçekli operasyonları hedef alan gruplar, genellikle yüksek getirili saldırılar gerçekleştirmek amacıyla karmaşık yöntemler kullanırlar.

Lojistik ve taşımacılık sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek kritik önem taşır. Güçlü ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı erişim kontrolleri gibi adımlar, operasyonel sürekliliği korumaya yardımcı olabilir. Ayrıca, tedarik zinciri güvenliğine odaklanmak, bu tür büyük ölçekli operasyonların etkilerini minimize etmek adına önemli bir savunma katmanı oluşturur.