News-Press and Gazette Co. termite adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: termite
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Eylül 2025

News-Press and Gazette Co. için veri sızıntısı iddiası

News-Press and Gazette Co. isimli kurum, termite adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve önemli miktarda veri ele geçirilmiştir.

Termite grubu, 29 Eylül 2025 tarihinde News-Press and Gazette Co. kurumuna yönelik bir veri sızıntısı gerçekleştiğini iddia etmiştir. Grup, kurumun sistemlerine erişim sağladığını ve yaklaşık 230 GB boyutunda veri elde ettiğini öne sürmektedir. İlanda, kurumun ticari ve operasyonel belgelerinin ele geçirildiği belirtilmektedir. Bu durum, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olduğuna dair ciddi bir iddiadır.

Sızdırıldığı öne sürülen veriler

Saldırganların paylaştığı ekran görüntülerinde yer alan dosya listeleri incelendiğinde, kurumun kritik bilgilerinin sızdırılmış olabileceği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Banka ekstreleri
• Finansal raporlar
• Ödeme kayıtları
• Kurumsal belgeler

Bu tür verilerin ele geçirilmesi, kurumun finansal yapısı ve operasyonel süreçleri üzerinde büyük bir risk oluşturmaktadır.

News-Press and Gazette Co. hakkında

News-Press and Gazette Company, geniş bir medya ağına sahip olan önemli bir kuruluştur. Şirket, günlük gazeteler ve haftalık yayınlar basan bir medya organizasyonu olarak faaliyet göstermektedir. Ayrıca televizyon ve radyo istasyonları işletmekte, kablolu internet, dijital telefon hizmetleri ve ticari baskı çözümleri sunmaktadır. Medya ve iletişim hizmetlerinin yanı sıra altyapı hizmetleri de sağlayan kurumun kapsamlı bir operasyonel yapısı bulunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun finansal verilerinin ve operasyonel süreçlerinin ifşa edilmesine yol açabilir. Söz konusu verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları riskini artırabilir. ABD merkezli bir kurum olması nedeniyle, eyalet bazlı veri gizliliği yasaları ve olası yasal yükümlülükler gündeme gelebilir.

Fidye yazılımı grupları genellikle çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurum üzerinde operasyonel sürekliliği bozmaya yönelik bir baskı oluşturmayı hedeflerler. Bu tür durumlarda kurumların, veri sızıntısı sonrası yasal süreçleri takip etmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir.

Medya ve iletişim sektöründeki organizasyonlar için bu tür tehditler, operasyonel güvenliğin yanı sıra itibar yönetimi açısından da kritik önem taşır. Bu tür siber olaylarla mücadelede kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.