Termite grubu Crossett şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Termite
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 26 Eylül 2026

Termite grubu Crossett şirketini hedef aldı

Termite olarak bilinen tehdit aktörü, Amerika Birleşik Devletleri merkezli Crossett şirketini kendi sızıntı sitesinde listeleyerek kuruma ait verilere erişim sağladığını iddia etti. Grubun yaptığı açıklamada, ele geçirilen verilerin toplam boyutunun 70 GB olduğu öne sürülüyor. Söz konusu iddialar kapsamında, çalındığı iddia edilen verilerin bir kısmına kanıt olarak ekran görüntüleri aracılığıyla yer verildi. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganlar tarafından kullanılan bu yöntemler, genellikle kurumları doğrudan hedef alarak verileri şantaj amacıyla kullanmayı amaçlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandığı dijital platformlardır. Grubun Crossett şirketine yönelik bu eylemi, şirketin dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen belgelerin içeriğine dair önemli detaylar görülmektedir. Bu belgeler arasında şirketin mali durumunu ve iş süreçlerini yansıtan kritik dokümanlar yer almaktadır. Paylaşılan veriler arasında şunlar bulunmaktadır:

• Finansal veriler
• Tedarikçi bilgileri
• Vergi kimlik bilgileri

Bu verilerin içeriğinde finansal tablolar, muhasebe kayıtları ve tedarikçi kayıt formları gibi hassas dokümanların bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarını da doğrudan etkileyebilecek niteliktedir.

Crossett şirketinin faaliyetleri

Crossett, Amerika Birleşik Devletleri'nin doğu bölgelerinde ve Kanada'nın Ontario bölgesinde faaliyet gösteren önde gelen bir petrol taşımacılığı şirketidir. 1928 yılında kurulan köklü bir kuruluş olan firma, geniş bir lojistik ağına sahiptir. Şirket, 100'den fazla çekici ve 210 dorse ile desteklenen bir filo aracılığıyla güvenli yakıt lojistiği hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin, Crossett şirketinin finansal operasyonları ve tedarik zinciri ortakları için önemli riskler barındırdığı değerlendirilmektedir. Özellikle paylaşılan belgelerde yer alan vergi kimlik numaraları ve banka bilgileri, ilgili taraflar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik sorunlarına yol açabilir. Bu tür saldırılar, kurumların finansal güvenliğini sarsarken, iş ortaklarının da güvenliğini tehlikeye atar.

Saldırganların uyguladığı çifte gasp modeli, verilerin yayımlanması yoluyla şirketin ticari itibarına zarar vermeyi ve tedarik zinciri güvenliğini zayıflatmayı hedeflemektedir. Verilerin kamuya açık hale getirilmesi, kurumun piyasadaki güvenilirliğini sarsabilir ve ticari ilişkilerinde aksamalara neden olabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu olay ilgili eyalet yasaları ve federal veri koruma standartları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi yöntemlerin uygulanması önerilir. Şirketlerin, tedarik zinciri güvenliğini artırmak adına iş ortaklarıyla birlikte veri paylaşım protokollerini gözden geçirmeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları büyük önem arz etmektedir.