Termite adlı grup Ushio şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Termite
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 29 Nisan 2025

Termite olarak bilinen tehdit grubu, teknoloji sektöründe faaliyet gösteren Ushio şirketini kendi sızıntı sitesinde listeledi. Grup, şirkete ait olduğu iddia edilen çok büyük miktarda verinin ele geçirildiğini ve sızdırılacağını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Termite grubu, Ushio şirketinin sistemlerine yetkisiz erişim sağladığını ve bir veri ihlali gerçekleştirdiğine dair ellerinde somut kanıtlar bulunduğunu belirtiyor. Şirketin bu konudaki iddiaları reddetmesine rağmen, saldırganlar ellerindeki verilerin varlığını kanıtladıklarını savunuyor. Grubun paylaştığı bilgilere göre, müzakere sürecinin başarısızlıkla sonuçlanması ve kurumun talepleri yerine getirmemesi nedeniyle, sızdırılan verilerin kamuoyuna açıklanması planlanıyor.

Saldırganlar, kurumla yürütülen görüşmelerin olumlu sonuçlanmaması üzerine, finansal kayıtlar, e-postalar ve müşteri bilgilerini içeren yaklaşık 370 GB boyutunda veriyi yayımlayacaklarını duyurdu. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı sayıda bilgi bulunması, saldırının niteliği ve arkasındaki yapının kimliği konusunda belirsizlik yaratıyor. Bu tür durumlar, genellikle siber suçluların kurbanlarını baskı altına almak için kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, bütçe verilerini ve finansal raporları içeren elektronik tabloların örnekleri görülmektedir. Grubun iddialarına göre ele geçirilen veriler şu kategorileri kapsamaktadır:

• Finansal veriler
• E-postalar
• Müşteri verileri
• Gizli kurumsal belgeler

Ushio şirketinin faaliyetleri

Ushio, ultraviyole ışınlarından kızılötesine kadar uzanan geniş bir yelpazede özel aydınlatma çözümleri üreten küresel bir teknoloji şirketidir. Şirket; endüstriyel, tıbbi ve görsel sistemler için ışık kaynakları ve ekipmanları geliştirme ve üretme konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, Ushio'nun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin müşteri bilgilerini içermesi, şirketin Japonya'daki veri koruma düzenlemeleri ve faaliyet gösterdiği diğer bölgelerdeki GDPR gibi yasal çerçeveler kapsamında incelemelere tabi tutulmasına yol açabilir.

Ayrıca, hassas çalışan ve müşteri verilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber riskleri artırabilir. Bu tür vakalar, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri kullanarak şantaj yaptığı çifte gasp taktiklerinin tipik bir örneğidir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.