Termite grubu Noll and Tam Architects verilerini sızdırdığını iddia etti

• Fidye grubu: Termite
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Mart 2026

Termite olarak bilinen tehdit grubu, sızıntı sitesinde yaptığı bir duyuru ile Noll and Tam Architects firmasını hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia etti.

Saldırı süreci ve grubun iddiaları

Termite grubu tarafından yapılan açıklamaya göre, saldırı süreci 16 Mart 2026 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, söz konusu tarihte kurumun ağ sistemlerine erişim sağlandığı öne sürülmektedir. Bu siber saldırı girişimi, 17 Mart 2026 tarihinde grubun kendi sızıntı platformunda yayımlanan bir ilanla kamuoyuna duyurulmuştur.

Siber saldırganlar, ele geçirdikleri verilerin çok kısa bir süre içerisinde yayımlanabileceğine dair bir bildirimde bulunmuşlardır. Bu tür durumlar, siber güvenlik literatüründe genellikle çift şantaj olarak adlandırılan yöntemlerle benzerlik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte kurumların operasyonel sürekliliğini sağlamak ve veri kaybını en aza indirmek için kritik öneme sahip savunma mekanizmalarına ihtiyaç duyulmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin toplam boyutuna dair önemli bir ayrıntı yer almaktadır. Yapılan açıklamada, yaklaşık 300 GB boyutunda verinin sızdırıldığı iddia edilmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; paylaşılan ekran görüntüsü yalnızca toplam veri boyutuna dair bir not içermektedir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

Noll and Tam Architects hakkında

Noll and Tam Architects, toplumsal fayda odaklı mimari projeler geliştiren bir tasarım firmasıdır. Kurum; toplum merkezleri, kütüphaneler, eğitim tesisleri ve veteriner klinikleri gibi çeşitli alanlarda sürdürülebilirlik ve empati temelli projeler yürütmektedir. Mimari tasarım süreçlerinde toplumsal faydayı merkeze alan firma, çeşitli kamu yararına olan yapılar üzerine uzmanlaşmıştır.

Olası etkiler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Sızdırıldığı iddia edilen 300 GB'lık veri seti; mimari projelere, çalışan bilgilerine veya müşteri sözleşmelerine dair hassas bilgiler içerebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlere yol açabilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, saldırganlar elde ettikleri bilgileri kullanarak kurum çalışanlarını veya müşterilerini hedef alan daha karmaşık sosyal mühendislik saldırıları gerçekleştirebilirler. Sektördeki diğer profesyonel hizmet sağlayıcıları için bu tür olaylar, veri koruma protokollerinin ve ağ güvenliği denetimlerinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Genel olarak, bu tür siber saldırılar karşısında kurumların çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu stratejiler arasında ağ trafiğinin sürekli izlenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli olarak yedekleme yapılması gibi temel adımlar yer almaktadır. Ancak, saldırganların kullandığı yöntemler hakkında kamuya açık bilgi sınırlı olduğundan, mevcut tehdit aktörlerinin faaliyetlerini yakından takip etmek önem arz etmektedir.