Bjørklund, Termite adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: termite
• Ülke: Norveç
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Nisan 2025

Norveç merkezli bir perakende şirketi olan Bjørklund, termite olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı ilanı yayımladı.

Tehdit grubunun iddiaları

Termite adlı tehdit grubu tarafından paylaşılan iddiaya göre, Bjørklund kurumunun ağlarına 11 Nisan 2025 tarihinde erişim sağlandı. Grubun bu eylemi, siber saldırganların veri sızıntısı yöntemini kullanarak kurum üzerinde baskı kurma stratejisinin bir parçası olarak görülmektedir. Bu tür saldırılarda saldırganlar, genellikle elde ettikleri verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında paylaşma tehdidinde bulunurlar. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak adlandırılan süreçleri içerir. Bu süreçte saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi bir risk teşkil etmektedir.

Söz konusu veriler ve boyutu

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin kapsamı ve boyutu hakkında belirli rakamlar verilmiştir. Verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, sızıntının boyutu hakkında şu bilgiler öne sürülmektedir:

• Toplam veri boyutu: 340 GB
• Dosya sayısı: Yaklaşık 600.000 dosya

İlan metninde, sızdırıldığı iddia edilen verilerin tam olarak hangi türden bilgiler içerdiğine dair herhangi bir ayrıntı verilmemiştir.

Bjørklund hakkında

1992 yılında kurulan Bjørklund, Norveç merkezli bir mücevher ve saat perakendecisidir. Şirket, mücevher, değerli taşlar, saatler ve gümüş eşyaların toptan ve perakende dağıtımı alanında faaliyet göstermektedir.

Olası etkiler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Bjørklund'un Norveç merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Müşteri ve çalışan verilerinin ifşa olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, grubun verileri yayımlama tehdidi, kurumun tedarik zinciri ortakları üzerinde de baskı oluşturabilir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür durumlar, veri güvenliği protokollerinin ve tedarik zinciri yönetiminin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumların; güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme faaliyetleri ve kapsamlı yedekleme stratejileri gibi savunma adımlarına odaklanması kritik önem taşımaktadır. Özellikle müşteri verilerinin korunması, hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati bir role sahiptir.