Arcandco, Termite adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Termite
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Şubat 2025

Termite grubu Arcandco şirketini hedef aldı

Finansal hizmetler alanında faaliyet gösteren Arcandco, Termite olarak bilinen bir grup tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu sızıntı sitesinde yapılan paylaşıma göre, grup Arcandco'ya ait olduğu iddia edilen çok büyük miktarda veriyi ele geçirdiğini öne sürmektedir.

Termite grubu tarafından yapılan açıklamada, kurumun finansal varlık yönetimi faaliyetlerine ilişkin belgelerin de dahil olduğu iddia edilen 260 GB boyutunda verinin ele geçirildiği belirtilmiştir. Grup, bu iddialarını kurumun hedef alındığını göstermek amacıyla sızıntı sitesinde yayımlamıştır. Bu tür olaylarda saldırganlar genellikle verileri sızdırmakla yetinmeyip, kurumu baskı altına almak için verileri kamuya açık platformlarda paylaşma yoluna gitmektedir.

Saldırganların iddia ettiği veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, ele geçirildiği öne sürülen verilerin içeriği kurumun operasyonel süreçlerine dair kritik belgelerden oluşmaktadır. İddia edilen veriler arasında şu tür dokümanların bulunduğu belirtilmektedir:

• Finansal raporlar
• İşlem dökümleri
• Sözleşmeler
• Kurumsal belgeler

Bu tür veri sızıntıları, genellikle fidye yazılımı saldırılarının bir parçası olan çifte gasp yönteminin bir sonucudur. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve kurumun bu verileri ifşa etmekle tehdit edilmesini sağlamaktadır. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da ciddi şekilde riske atmaktadır.

Arcandco şirketinin faaliyet alanı

2007 yılında kurulan Arc & Co., finansal hizmetler sektöründe uzmanlaşmış bir kuruluştur. Şirket; gayrimenkul, denizcilik ve havacılık varlıklarının finansmanı konusunda uzmanlaşmış olup, varlık odaklı finansman çözümleri sunmaktadır. Kurumun sunduğu bu spesifik hizmetler, verilerin hassasiyetini ve sızıntının potansiyel etkilerini daha kritik hale getirmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı olayı, kurumun gizli finansal verilerinin ifşa edilmesine yol açabilir ve bu durum müşteriler ile iş ortakları üzerinde olumsuz etkiler oluşturabilir. Kanada merkezli bir kurum olan Arcandco için, bu tür bir veri ihlali durumunda PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturma potansiyeli bulunmaktadır.

Termite grubu hakkında kamuya açık bilgi sınırlı olduğundan, grubun motivasyonları ve gelecekteki eylemleri belirsizliğini korumaktadır. Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha göstermektedir. Finansal kuruluşlar, bu tür risklere karşı operasyonel sürekliliği korumak adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma adımları üzerinde durmalıdır.