Non grubu Superterminais şirketini veri sızıntısı ile tehdit ediyor

• Fidye grubu: N0n
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Non grubu Superterminais şirketini veri sızıntısı ile hedef aldı

Tehdit aktörü grubu Non, Brezilya merkezli bir kuruluş olan Superterminais'in verilerine sahip olduğunu iddia ederek şirketi kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, grup söz konusu kuruluşa yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürüyor.

Saldırı ve fidye talebi süreci

Non grubu tarafından yapılan açıklamada, Superterminais kurumuna yönelik bir fidye yazılımı saldırısı düzenlendiği ve bu doğrultuda kurumun sızıntı sitesinde ilan edildiği belirtiliyor. Tehdit aktörü, saldırı sonucunda elde edilen verilerin karşılığında kurumdan 1.600.000 USD tutarında bir fidye talep etmektedir. Grup, ele geçirdiği iddia edilen verilerin 19 Ekim 2026 tarihinde kamuoyuna açıklanacağını duyurmuştur.

Bu tür saldırılar genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini doğrudan tehlikeye atan karmaşık bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar, ellerindeki verilerin içeriğine dair bazı kanıtlar sunmuş ve bazı dosya isimlerini paylaşmışlardır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Operasyonel EDI arşivleri
• Arayüz operasyonel kayıtları

Saldırganların paylaştığı dosya isimleri, sızıntının kapsamı hakkında bir fikir verse de, verilerin tam içeriği ve boyutu hakkında henüz net bir bilgi bulunmamaktadır.

Superterminais hakkında genel bilgiler

Superterminais, Brezilya'nın Manaus şehrinde faaliyet gösteren bir liman terminali işletmecisidir. Şirket, Amazon bölgesindeki lojistik operasyonları, konteyner elleçleme ve liman hizmetleri konusunda uzmanlaşmış bir kuruluş olarak hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Superterminais kurumunun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Sızdırılan verilerin lojistik süreçlere dair hassas bilgiler içermesi durumunda, kurumun tedarik zinciri üzerinde olumsuz etkiler gözlemlenebilir. Ayrıca, çalınan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır.

Hukuki açıdan bakıldığında, kurumun Brezilya'nın LGPD mevzuatı kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Veri ihlalleri, sadece operasyonel aksamalara değil, aynı zamanda ağır regülasyonel yaptırımlara da yol açabilir. Bu tür durumlarda kurumların, siber güvenlik savunma hatlarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve çalışanlar için oltalama farkındalık eğitimlerini artırmaları kritik önem taşır.

Sonuç olarak, Non grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, lojistik ve taşımacılık gibi kritik altyapı sektörlerinde faaliyet gösteren kurumlar için bu tür saldırılar, hem operasyonel hem de itibar yönetimi açısından büyük zorluklar teşkil etmektedir.