Non fidye yazılımı grubu Polaris Shipping şirketini hedef aldı

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Non fidye yazılımı grubu Polaris Shipping şirketini hedef aldı

Non olarak bilinen bir tehdit aktörü, Güney Kore merkezli uluslararası bir denizcilik şirketi olan Polaris Shipping'i kendi sızıntı sitesinde listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, şirketin kritik verilerine sahip olduğunu öne sürerek bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve talep edilen miktar

Non adlı tehdit aktörü, Polaris Shipping'in finansal ve operasyonel verilerinin siber saldırı yoluyla ele geçirildiğini iddia etmektedir. Grup, bu verilerin ifşa edilmemesi karşılığında 12 milyon dolar tutarında bir fidye talep etmektedir. Tehdit aktörü, ödemenin gerçekleştirilmemesi durumunda, ele geçirdiği verileri 19 Ekim 2026 tarihinde kamuya açık bir şekilde yayımlayacağını beyan etmiştir. İddianın doğruluğunu kanıtlamak amacıyla grup, sızıntı sitesinde şirket içinden olduğu öne sürülen bazı örnek dosyalar paylaşmıştır.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurban üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu haline gelir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan kanıtlar ve yapılan iddialar doğrultusunda, sızdırıldığı söylenen verilerin içeriğine dair şu detaylar verilmiştir:

• Finansal kayıtlar
• Satış fişleri
• Gemi operasyonel raporları

Polaris Shipping hakkında

Polaris Shipping, Güney Kore merkezli, özellikle kuru yük taşımacılığı alanında faaliyet gösteren uluslararası bir denizcilik şirketidir. Şirket, büyük ölçekli dökme yük gemileriyle dünya genelinde lojistik hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun finansal verilerinin ve operasyonel süreçlerinin ifşa olması durumunda ticari itibar kaybına ve rekabetçi dezavantajlara yol açabilir. Şirketin Güney Kore merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Ayrıca, ifşa edilen verilerin üçüncü taraflarca kullanılması, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir.

Bu tür olaylar, kurumların operasyonel sürekliliği ve finansal güvenliği üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. Denizcilik ve lojistik gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Şirketlerin bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve erişim kontrollerini sıkılaştırması, benzer risklerin azaltılması açısından kritik öneme sahiptir.