Samjoo Maritime Non fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: N0n
• Ülke: Güney Kore
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

Güney Kore merkezli bir gemi yönetimi ve denizcilik hizmetleri şirketi olan Samjoo Maritime, N0n adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef gösterildi. Tehdit aktörü, şirkete ait olduğu iddia edilen iç verilere sahip olduğunu öne sürerek kurum üzerinde baskı kurmayı amaçlıyor.

N0n grubu tarafından yapılan iddialar

N0n olarak bilinen tehdit aktörü, Samjoo Maritime şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grup, bu saldırı karşılığında kurumdan 600.000 USD tutarında bir fidye talep etmektedir. Tehdit aktörü, söz konusu ödeme gerçekleştirilmediği takdirde, ele geçirdiği verilerin 19 Ekim 2026 tarihinde kamuya açık hale getirileceğini duyurmuştur. Kamuoyuna yansıyan bilgilere göre, N0n grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, kurumun operasyonel ve finansal süreçlerine dair kritik belgeler ele geçirilmiştir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Gider başvuruları
• Yakıt maliyeti hesaplamaları

Bu tür sızıntılar, genellikle şirketlerin ticari sırlarını ve operasyonel maliyetlerini doğrudan etkileyen hassas bilgileri içermektedir.

Samjoo Maritime hakkında

Samjoo Maritime, Güney Kore merkezli bir gemi yönetimi ve denizcilik hizmetleri şirketidir. Şirket; gemi işletmeciliği, teknik yönetim ve mürettebat yönetimi gibi kritik alanlarda faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal süreçlerinin ve operasyonel maliyetlerinin ifşa olmasına yol açabilecek niteliktedir. Bu durum, şirketin ticari sırlarının tehlikeye girmesine ve rakiplerine karşı dezavantajlı bir konuma düşmesine neden olabilir. Ayrıca, finansal kayıtların sızması, kurumun tedarik zinciri ortakları ve çalışanları üzerinde ikincil riskler oluşturma potansiyeline sahiptir.

Hukuki açıdan bakıldığında, kurumun Güney Kore'nin Kişisel Bilgileri Koruma Yasası (PIPA) kapsamında ciddi yasal yaptırımlarla karşılaşması muhtemeldir. N0n grubunun izlediği yöntemler, verilerin sızdırılması tehdidiyle kurum üzerindeki baskıyı artırmayı hedefleyen bir çifte gasp stratejisine işaret etmektedir. Bu tür stratejilerde saldırganlar, verilerin sadece şifrelenmesiyle yetinmeyip, verilerin ifşa edilmesi tehdidini kullanarak ödeme yapmaya zorlamaktadır.

Denizcilik ve ulaşım gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel sürekliliğin yanıltıcı bir şekilde kesintiye uğramasına neden olabilir. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir veri ifşası durumunda hukuki ve operasyonel zararları minimize etmek adına kritik bir adım olarak değerlendirilmektedir.