Termite adlı grup Cal Fresh verilerini sızdırdığını iddia etti

• Fidye grubu: Termite
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 9 Haziran 2026

Termite grubu Cal Fresh verilerini sızdırdığını iddia etti

Termite olarak bilinen tehdit grubu, Cal Fresh kurumuna ait verileri kendi sızıntı sitesinde yayımladığını iddia ederek bir veri sızıntısı duyurusu yaptı. Grup, kurumun sistemlerine erişim sağladığını ve belirli verileri ele geçirdiğini öne sürüyor.

Söz konusu iddiaya göre, saldırganlar 8 Haziran 2026 tarihinde kurumun sistemlerine sızmış ve ardından 9 Haziran 2026 tarihinde verileri sızıntı sitesinde listelemiştir. Grubun paylaştığı kanıtlardan biri, kurum içi bir olay raporu veya disiplin tutanağına ait olduğu anlaşılan bir belge örneğini içeren ekran görüntüsüdür.

Saldırı ve sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan içerik incelendiğinde, sızıntının kapsamına dair bazı veriler ortaya çıkmaktadır. Paylaşılan ekran görüntüsü, kurum içi bir personel olay raporu veya disiplin kaydı niteliği taşıyan bir belge örneği içermektedir. Bu durum, siber saldırganların kurumun iç işleyişine ve personel bilgilerine yönelik hassas verilere erişebildiğini göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Personel disiplin kayıtları

Saldırganların ne kadar veri çaldığına veya ne kadar dosya ele geçirdiğine dair herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya sızıntının boyutu hakkında da herhangi bir veri paylaşılmamıştır.

Cal Fresh kurumu hakkında

California Association of Food Banks (CAFB), Kaliforniya'da açlığı sona erdirmeyi amaçlayan bir kuruluştur. Bu organizasyon, CalFresh gıda yardımı programı hakkında bilgilendirme ve başvuru desteği sağlamaktadır. 2003 yılından bu yana eyalet genelindeki gıda bankaları ve toplum kuruluşlarıyla iş birliği içinde çalışmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarına ait hassas kişisel verilerin ifşa edilme riskini beraberinde getirebilir. İfşa edilen belgelerin içeriği, kurum içi süreçlerin ve personel bilgilerinin gizliliğini tehlikeye atabilir. Kurumun ABD merkezli bir kuruluş olması nedeniyle, meydana gelen olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve ilgili mevzuat kapsamında değerlendirilebilir.

Termite grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Ancak, benzer fidye yazılımı operasyonları, ikincil riskler olarak hedefli oltalama saldırılarına veya kimlik hırsızlığına yol açabilir. Bu tür durumlarda, kurumların sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması gerekebilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları ifşa etmekle tehdit ederek çift şantaj yöntemini kullanırlar. Bu durum, verilerin gizliliğini doğrudan tehlikeye atar. Bu tür tehditlere karşı kurumların güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.