n0n grubu, ortak kullanılan bir sektörel yazılım üzerinden 18 ülkede 40'tan fazla liman ve denizcilik firmasının verisini sızdırdığını öne sürdü. Olay, tedarikçi erişimlerinin KOBİ'ler için neden kritik olduğunu gösteriyor.
Denizcilik ve liman sektörü, son yılların en geniş kapsamlı veri sızdırma olaylarından biriyle karşı karşıya. Eylül 2026'da ortaya çıkan n0n adlı fidye ve veri sızdırma grubu, 12 Ekim 2026'da kendi sızıntı sitesinde aynı anda onlarca denizcilik şirketini listeledi. Risky Business'ın aktardığına göre listede 40'tan fazla liman işletmecisi, armatör, gemi yöneticisi ve lojistik firması yer alıyor; TrasportoEuropa ise 38 kurumun adının geçtiğini, bunların 12'sinin liman ve konteyner terminali işletmecisi olduğunu bildirdi. Mağdurlar 18 ülkeye yayılmış durumda.
Olayı farklı kılan ne?
Bu, birbirinden bağımsız 38 ayrı saldırı değil. Güvenlik firması CyDome'un bulgularına göre listedeki şirketlerin yaklaşık yarısı, denizcilik sektörüne yazılım platformu sağlayan aynı tedarikçinin müşterisi. Hem Risky Business hem de SOCRadar, verilerin tek tek şirketlerden değil, ortak kullanılan bir yazılım veya merkezi bir servis üzerinden toplanmış olabileceğini değerlendiriyor. Şüpheler Güney Koreli bir denizcilik yazılımı sağlayıcısı üzerinde yoğunlaşsa da, bu bağlantı resmen doğrulanmış değil ve firmalardan ihlal teyidi gelmedi.
Sızdırıldığı iddia edilen veriler operasyonun kalbine dokunuyor: EDI mesajları, konteyner manifestoları, gemi seferi programları, kapı giriş-çıkış kayıtları, rezervasyonlar, ekipman devir belgeleri ve iç sistem konfigürasyonları. Buna bunker maliyet hesapları, demuraj ve liman masraf dökümleri gibi ticari kayıtlar da ekleniyor. Fidye talepleri firma başına 2,4 milyon dolar ile 14 milyon dolar arasında değişti; 19 Ekim'deki son ödeme tarihi geçtikten sonra firmaların çoğu ödemeyi reddetti ve verileri yayımlandı.
Türkiye ve KOBİ tarafındaki karşılığı
Türkiye'de denizcilik acenteleri, gemi tedarik firmaları, liman hizmet şirketleri ve bunlara bağlı lojistik ofisleri büyük ölçüde sektöre özel yazılımlar üzerinden çalışıyor: acente yazılımları, gümrük ve EDI entegrasyonları, filo ve sefer takip sistemleri. Bu yazılımların önemli bölümü uzak masaüstü, VPN veya tedarikçinin kendi destek bağlantısı üzerinden yönetiliyor. Olayın gösterdiği şey net: bir KOBİ'nin güvenlik seviyesi, bağlandığı en zayıf tedarikçinin seviyesidir.
İkinci nokta sorumluluk tarafında. Sızan veriler arasında çalışan hesapları ve ticari kayıtlar bulunuyor. Türkiye'de bu tür bir sızıntı, veri sorumlusu sıfatıyla firmanın kendi KVKK yükümlülüğünü doğurur; ihlalin kaynağı tedarikçi olsa bile bildirim ve önlem sorumluluğu firmanın üzerinden kalkmaz.
Kamer Bilişim olarak ne öneriyoruz?
- Tedarikçi erişimlerini envantere alın ve kısıtlayın. Sektörel yazılım sağlayıcınızın ağınıza hangi yöntemle, hangi hesapla ve hangi saatlerde bağlandığını yazılı olarak çıkarın. Kalıcı açık VPN tünelleri ve paylaşılan yönetici hesapları yerine, talep üzerine açılan, çok faktörlü doğrulamalı ve kayıt altına alınan erişim kullanın.
- Yedeği saldırganın ulaşamayacağı yere koyun. Sektörel uygulama sunucusunun ve veritabanının yedeğini, aynı etki alanından erişilemeyen, değiştirilemez (immutable) veya çevrimdışı bir kopyayla destekleyin. Geri dönüş testini yılda en az iki kez gerçek veriyle yapın; yedeğin varlığı değil, geri dönebilmesi önemlidir.
- Sızıntı senaryosu için bir bildirim planı hazırlayın. Verinizin tedarikçi üzerinden sızması ihtimaline karşı, kimin karar vereceğini, hangi kayıtların inceleneceğini ve KVKK bildiriminin kaç saat içinde yapılacağını önceden belirleyin. Sözleşmelerinize tedarikçinin ihlali size bildirme süresini ekleyin.
Denizcilik, acente ve lojistik ofislerinde tedarikçi erişimlerinin gözden geçirilmesi, yedekleme mimarisinin kontrolü ve KVKK uyum çalışmaları için iletişim sayfamızdan bize ulaşabilirsiniz. İstanbul Anadolu Yakası genelinde yerinde, diğer bölgelerde uzaktan destek veriyoruz.
Kaynak: Risky Business (23 Ekim 2026) ve TrasportoEuropa (14 Ekim 2026)
Kaynak: Risky Business