Chaos grubu ntic.com verilerini sızdırdığını iddia etti

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Şubat 2026

Chaos adlı tehdit grubu, ntic.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Yapılan açıklamada, kurumun ağlarından büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit grubu Chaos, ntic.com kurumunu hedef aldığını bir sızıntı sitesi üzerinden yayımladığı bir ilanla duyurdu. Grubun iddialarına göre, kurumun ağlarından 400 GB boyutunda veri elde edilmiştir. Söz konusu verilerin 19 Şubat 2025 tarihinde ele geçirildiği öne sürülmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak görülmektedir. Modern siber saldırılarda gruplar, elde ettikleri verileri şantaj amacıyla kullanmak üzere bu tür platformlarda listelemektedir.

Saldırı süreciyle ilgili olarak paylaşılan bilgiler oldukça kısıtlıdır. İlgili sızıntı sayfasının mevcut durumda erişilemez olduğu, paylaşılan ekran görüntülerinden anlaşılmaktadır. Bu durum, saldırganların verileri paylaşmak için kullandıkları platformun yapısı veya verinin silinmiş olması gibi çeşitli nedenlerden kaynaklanıyor olabilir.

Ele geçirildiği iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlgili ilan kapsamında sızdırılan verilerin hangi dosya türlerini veya hangi spesifik kategorileri içerdiğine dair bir açıklama yapılmamıştır. Ayrıca, sızdırılan verilerin miktarının doğruluğu veya kapsamı hakkında bağımsız kaynaklarca yapılmış herhangi bir teyit bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü ismi bulunmamaktadır.

Hedef alınan kurum hakkında

Northern Technologies International Corporation (NTIC), korozyon önleme ve koruma çözümleri üzerine uzmanlaşmış, çevre dostu özel kimyasal ürünler geliştiren ve pazarlayan bir şirkettir. Şirket, pas ve korozyon önleme teknolojileri konusunda yenilikçi çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, ntic.com bünyesindeki hassas kurumsal veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemelerine yol açabilir. Veri sızıntıları, kurumlar için sadece yasal değil, aynı zamanda operasyonel ve itibari riskler de taşımaktadır.

Kurum, bu tür bir sızıntı sonrası kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle de karşılaşabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak kurum çalışanlarını veya müşterilerini hedef alan daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Bu tür riskleri azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarına odaklanması kritik önem taşır.

Chaos grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırının arkasındaki motivasyonu veya grubun diğer faaliyetlerini anlamayı zorlaştırmaktadır. Verilerin doğruluğu ve sızıntının gerçek boyutu henüz doğrulanmamıştır. Teknoloji ve kimya sektöründeki kurumlar için veri güvenliği, hem ticari sırların korunması hem de yasal uyumluluk açısından hayati bir önem arz etmektedir.