CES 2016'da Samsung Smart Hub akıllı TV arayüzünün sahnede tanıtımı (Maurizio Pesce, Wikimedia Commons)

Fidye yazılımı ve veri şantajı grubu N0n, 14 Kasım 2026 tarihinde Güney Kore merkezli Samsung Electronics Co., Ltd.'yi sızıntı sitesinde yayın bekleyen ("pending") kurbanlar listesine ekledi. Kamuya açık fidye yazılımı izleme platformu Breach House kayıtlarına göre listelemede "tüketici elektroniği, akıllı TV reklam verisi" ("consumer electronics, smart TV advertising data") açıklaması yer alıyor. Dosya yayımı için geri sayım görünen kayıtta şirket açıklaması bulunmadığı ("Not disclosed yet") belirtiliyor ve verilerin yayımlandığı doğrulanmadı. Samsung'un konuya ilişkin kamuya açık bir açıklaması bulunmuyor; Samsung Electronics'in Korece haber merkezinde ve web kanallarında iddiaya dair bir duyuru yer almazken olay bağımsız kaynaklarca da doğrulanmadı.

Bir tehdit izleme servisinin 14 Kasım tarihli paylaşımına göre N0n; ABD'deki akıllı TV izleme kayıtları, hane düzeyinde coğrafi bilgi, cihaz reklam özellikleri, reklam modeli eğitim verisi, Ekim 2026'ya kadarki reklam istihbarat kayıtları ve iç veri yönetişimi belgelerini ele geçirdiğini öne sürüyor. Durumu "doğrulama bekliyor" olarak kaydedilen bu ayrıntılar yalnızca grubun iddiasına dayanıyor. Bu paylaşımda ve izleyici kayıtlarında veri miktarı, talep edilen fidye tutarı, örnek dosya bilgisi, kullanılan açık ya da ilk erişim zamanına ilişkin hiçbir bilgi bulunmuyor.

Adsız Company #142 kaydı

DailySecu'nun 9 Kasım 2026 tarihli haberine göre grup, 7 Kasım saat 21.26 UTC'de (Türkiye saatiyle 8 Kasım 00.26) ülke bilgisi Güney Kore olan ve aynı açıklamayı taşıyan "Company #142" başlıklı adı gizli bir kayıt açmıştı. İfşa bekliyor ("PENDING EXPOSURE") durumundaki bu adsız kayıtta şirket adı, alan adı, veri boyutu, dosya listesi, fidye tutarı, kullanılan açık ve ilk erişim zamanı yer almıyordu. İzleyici listesinde Samsung Electronics kaydından ayrı bir satır olarak hâlâ duran "Company #142" ile 14 Kasım tarihli kaydın aynı olay olduğu grup tarafından söylenmedi; iki kayıt arasında yalnızca ülke bilgisi ve "consumer electronics, smart TV advertising data" açıklama satırı örtüşüyor.

Akıllı TV reklam verisi ve tedarik zinciri ihtimali

DailySecu'nun değerlendirmesine göre akıllı TV reklam verisi; reklam kampanyası bilgileri, reklam gösterim ve performans ölçüm verileri ile reklam alım satım bilgileri gibi farklı verileri kapsayabiliyor. Aynı değerlendirmeye göre kayıttaki açıklama tek başına belirli bir televizyon üreticisinin doğrudan ele geçirildiği anlamına gelmiyor; bu veriyi işleyen bir dış iş ortağı, reklam platformu, reklam teknolojisi şirketi ya da ölçüm ve analiz sağlayıcısı da hedef olmuş olabilir. Olayda kişisel veri ya da izleme geçmişi bulunup bulunmadığı da doğrulanmış değil. Üçüncü taraf veri işleyicileri üzerinden ilerleyen tedarik zinciri riski grubun önceki bir dosyasında da öne çıkmıştı. Expedia, 13 Kasım'da üçüncü taraf veri platformu üzerinden gerçekleşen saldırıyı doğruladı; N0n bu olayda yaklaşık 830 milyon sadakat programı satırı ve yaklaşık 333 milyon hesap kaydı ele geçirdiğini iddia etmişti.

Dokuz ABD kuruluşu daha listelendi ve N0n'un şantaj modeli

Samsung Electronics listelemesiyle aynı gün, 14 Kasım'da Breach House'un ABD listesinde N0n'a ait dokuz yeni kayıt daha açıldı. Tümü yayın bekliyor ("pending") durumunda olan bu kuruluşlar Starbucks, Gap Inc., VF Corporation, VF'nin markası Timberland, Alo Yoga, Airport Appliance Inc., MM Insurance Agency, Pollstar ve Steeden Financial olarak sıralandı. Açılan Starbucks ve Gap Inc. kayıtlarında da şirket açıklaması bulunmadığı belirtiliyor; verilerin yayımlandığı doğrulanmadı. Samsung, Starbucks ve Gap iddiayı teyit etmedi.

SOCRadar'ın 12 Kasım 2026 tarihli profil raporuna göre Eylül 2026'da ortaya çıkan N0n, veri sızdırma ile şifreleme ya da sistem silmeyi birleştiren çifte şantaj yöntemini üç aşamalı olarak yürütüyor. İlk aşamada veri sızdırılıp sistemler şifreleniyor ya da yok ediliyor ve olay gizli kalıyor; ikinci aşamada kurban sızıntı sitesinde listelenerek medya ve arama motoru görünürlüğüyle baskı kuruluyor; son aşamada ise dosyalar yayımlanıyor. Fidyeyi ödeyen kurumlar "HONORED - data destroyed" (onurlandırıldı, veri imha edildi) adlı anonim kartlara çevrilerek listeden çıkarılıyor. Ekim dalgasında pazarlık kaldırılmış ve 96 saatlik geri sayım sonunda otomatik yayım uygulanmıştı. SOCRadar'ın 15 Ekim'deki incelemesinde sızıntı portalında 27 ülkeye yayılan, en yoğun ABD ve Güney Kore'de görülen 93 hedef (52 "exposed", 21 "leaked", 15 "pending", 5 "honored") bulunurken, 19 Ekim itibarıyla listelenen fidye talepleri toplamı 283,7 milyon dolar olarak kaydedildi. Ayrıca ele geçirilen bir N0n operatör çalışma alanında FortiGate SSL-VPN cihazlarına karşı kimlik bilgisi doldurma (credential stuffing), ele geçirilmiş güvenlik duvarı yönetim merkezleri, toplu Amazon S3 silme, özel C++ şifreleyici ve 7.000 dolardan fazla ücretli büyük dil modeli API kullanımıyla çalışan bir yapay zekâ kodlama ajanı bulundu; ancak Samsung Electronics iddiasında hangi yöntemin kullanıldığına dair bilgi yok.

Türkiye açısından incelendiğinde, Samsung Electronics iddiasında Türkiye'deki kullanıcılara ya da kurumlara ilişkin bilgi yer almıyor; grubun iddiası ABD'deki izleme kayıtlarından söz ediyor. Bununla birlikte N0n, 15 Ekim'de yayımlanan Asyaport iddiası kapsamında Tekirdağ'daki konteyner terminali Asyaport'u sızıntı sitesine eklediğini öne sürmüştü.

Kaynaklar

Kapak görseli: CES 2016 Samsung Smart Hub tanıtımı, Maurizio Pesce / Wikimedia Commons, CC BY 2.0 (16:9 kırpıldı, 1200x675).