Nam Dinh Vu Port verileri N0n fidye yazılımı grubu tarafından ele geçirildi iddiası

• Fidye grubu: N0n
• Ülke: Vietnam
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Fidye yazılımı dünyasındaki hareketlilik devam ederken, N0n adlı siber suç grubu, Vietnam merkezli bir lojistik devinin hedef alındığını duyurdu. Grup, Nam Dinh Vu Port isimli kuruluşa ait kritik verilerin ele geçirildiğini iddia ederek, bu verilerin açıklanmaması karşılığında 5.000.000 USD tutarında yüksek bir fidye talebinde bulundu.

N0n grubunun iddiaları ve saldırı süreci

N0n grubu tarafından sızıntı sitesinde yapılan resmi duyuruya göre, saldırı 12 Ekim 2026 tarihinde gerçekleşti. Grubun iddiasına göre, operasyonel süreçlerin aksamaması için talep edilen fidye ödenmediği takdirde, çalınan veriler 19 Ekim 2026 tarihinde kamuya açık bir şekilde yayımlanacaktır. Bu tür durumlar, siber güvenlik literatüründe "çift şantaj" olarak bilinen ve verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda ifşa edilmesiyle de baskı kurulmasını içeren bir yöntemdir.

Fidye yazılımı saldırılarında saldırganlar genellikle kurumun verilerini şifreledikten sonra, ödeme yapılmadığı takdirde bu verileri sızdıracaklarını söyleyerek psikolojik baskı kurarlar. Bu yöntem, kurumların yedekleme sistemlerine sahip olsa dahi, verilerin kamuoyuna sızması ve ticari itibar kaybı yaşanması korkusuyla ödeme yapmaya zorlanmasına neden olmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar, Nam Dinh Vu Port'un operasyonel süreçleri için kritik öneme sahip olan çeşitli veri setlerini ele geçirdiklerini öne sürmektedir. İddia edilen sızıntının kapsamı, hem operasyonel verileri hem de sistem altyapısına dair teknik detayları içermektedir. Grubun paylaştığı bilgilere göre etkilenen veri türleri şunlardır:

• Lojistik operasyon verileri
• Sistem yapılandırma dosyaları

Özellikle operasyonel sunucularda bulunan EDI mesaj arşivlerinin ele geçirildiği belirtilmektedir. Bu arşivlerin içeriğinde gemi programları, konteyner manifestoları, kapı hareket kayıtları ve rezervasyon mesajları gibi denizcilik ve lojistik sektörünün temel taşlarını oluşturan hassas bilgiler bulunmaktadır. Ayrıca, sistem yapılandırma dosyalarının sızdırılmış olması, saldırganların kurumun dijital altyapısına dair teknik bir yol haritasına sahip olabileceği ihtimalini doğurmaktadır.

Nam Dinh Vu Port kurumsal profili

Nam Dinh Vu Port, Vietnam'ın Hai Phong şehrinde faaliyet gösteren önemli bir konteyner terminali işletmecisidir. Kurum, denizcilik lojistiği ve liman terminali operasyonları alanında hizmet sunarak bölgedeki tedarik zinciri süreçlerinde kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, Nam Dinh Vu Port için hem operasyonel süreklilik hem de ticari gizlilik açısından ciddi riskler barındırmaktadır. Ele geçirildiği iddia edilen EDI mesajları, uluslararası nakliye hatlarına ait hassas lojistik verileri içerebileceğinden, bu durum sadece terminal işletmecisi için değil, aynı zamanda üçüncü taraf tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Tedarik zinciri güvenliği, küresel ticaretin işleyişi için hayati önem taşırken, bir halkadaki zafiyet tüm ağı etkileyebilmektedir.

Teknik açıdan bakıldığında, sistem yapılandırma dosyalarının ifşası, saldırganlara gelecekte gerçekleştirilebilecek daha hedefli ve karmaşık saldırılar için bir rehber sunabilir. Grubun yüksek fidye talebi, motivasyonunun birincil olarak finansal kazanç olduğunu göstermektedir. Ayrıca, Vietnam'daki veri koruma mevzuatları göz önüne alındığında, kurumun bu olay neticesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Lojistik ve taşımacılık sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha hatırlatmaktadır. Bu sektördeki kurumların, sistem yapılandırma dosyalarını korumak için sıkı erişim kontrolleri uygulaması, EDI mesajları gibi hassas verileri şifreleyerek saklaması ve tedarik zinciri ortaklarıyla olan veri akışını izlemeli olması kritik öneme sahiptir. Erken tespit sistemleri ve düzenli sızma testleri, bu tür karmaşık saldırıların etkilerini minimize etmek için temel savunma adımları arasında yer almaktadır.