Non grubu HPC Hamburg Port Consulting verilerini sızdırdığını iddia etti

• Fidye grubu: N0n
• Ülke: Almanya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Non adlı tehdit grubu, Almanya merkezli bir lojistik ve liman operasyonları danışmanlık firması olan HPC Hamburg Port Consulting'e ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri, siber saldırı sonucunda elde ettiklerini öne sürdükleri verileri yayımlamakla tehdit ederek şirketten yüksek miktarda bir ödeme talep ediyor.

Saldırı iddiası ve fidye talebi

Tehdit grubu Non tarafından yapılan açıklamada, HPC Hamburg Port Consulting'in operasyonel verilerinin ele geçirildiği ileri sürülmektedir. Grup, gerçekleştirdiği bu siber saldırı sonucunda elde ettiği veriler karşılığında 2.000.000 USD tutarında bir fidye talebinde bulunmuştur. Tehdit aktörleri, söz konusu ödemenin gerçekleştirilmemesi durumunda sızdırılan verilerin 19 Ekim 2026 tarihinde kamuya açık bir şekilde yayımlanacağını beyan etmiştir. İddialarını desteklemek amacıyla saldırganlar, sızıntı sitesindeki duyurularına bazı dosya örneklerini de ekleyerek verilerin gerçekliğini kanıtlamaya çalışmaktadır.

Saldırganların izlediği bu yöntem, siber güvenlik literatüründe çifte gasp olarak bilinen taktiklere işaret etmektedir. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Veri sızıntısı tehdidi, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluk süreçlerini de doğrudan etkilemektedir.

Etkilenen veri türleri

Yapılan duyuruda, ele geçirildiği iddia edilen verilerin içeriğine dair belirli detaylar paylaşılmıştır. Sızıntı iddiasına konu olan veriler şunları içermektedir:

• Operasyonel EDI arşivleri
• Kargo ve konşimento kayıtları

HPC Hamburg Port Consulting hakkında

HPC Hamburg Port Consulting, liman ve terminal operasyonları için danışmanlık, lojistik planlama ve dijitalleşme çözümleri sunan bir Alman şirketidir. Şirket, HHLA (Hamburger Hafen und Logistik AG) bünyesinde faaliyet gösteren bir yan kuruluş olarak hizmet vermektedir.

Risk analizi ve sektörel değerlendirme

Bu sızıntı iddiası, HPC Hamburg Port Consulting'in hem operasyonel süreçleri hem de kritik lojistik verileri üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Kurumun Almanya merkezli bir yapıda olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamına girmesi muhtemeldir. Bu durum, şirketin yasal olarak veri ihlali bildirim yükümlülüklerini yerine getirmesini gerektirebilir.

Veri sızıntılarının yarattığı ikincil riskler de göz ardı edilmemelidir. Özellikle kargo ve konşimento gibi lojistik bilgilerinin kötü niyetli aktörlerin eline geçmesi, daha karmaşık tedarik zinciri saldırılarının veya hedefli oltalama kampanyalarının önünü açabilir. Saldırganlar, elde ettikleri lojistik akış bilgilerini kullanarak diğer iş ortaklarını hedef alan sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Lojistik ve taşımacılık sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Bu sektördeki kurumların, veri sızıntısı risklerine karşı uçtan uca şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması adına iş ortaklarıyla paylaşılan verilerin güvenliği konusunda daha titiz bir yaklaşım benimsenmelidir.