Termite grubu On IT şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Termite
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 11 Nisan 2025

Termite olarak bilinen tehdit grubu, teknoloji hizmetleri sağlayıcısı On IT'ye ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak büyük bir veri ihlali iddiasında bulundu. Tehdit aktörü, kurumun dijital dönüşüm süreçlerine dair kritik belgelerin ve müşteri verilerinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sürecin detayları

Termite grubu tarafından 11 Nisan 2025 tarihinde yayımlanan bir duyuru ile On IT kurumuna yönelik bir siber saldırı gerçekleştirildiği iddia edilmiştir. Paylaşılan bilgilere göre, saldırganlar kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiklerini öne sürmektedir. Tehdit aktörü, sızdırılan verilerin toplam boyutunun 760 GB gibi oldukça büyük bir hacme ulaştığını belirtmektedir. Söz konusu iddiaya göre, saldırı 10 Nisan 2025 tarihinde gerçekleşmiştir.

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, çeşitli PDF ve doküman dosyalarını içeren bir dizin yapısının bulunduğu görülmektedir. Bu dosya isimleri, kurumun operasyonel süreçlerine, teknik proje dokümantasyonlarına ve müşterileriyle ilgili hassas bilgilere işaret edebilecek niteliktedir. Bu tür sızıntı iddiaları, genellikle çift şantaj yöntemi olarak bilinen ve verilerin hem şifrelenip hem de sızdırılması esasına dayanan fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır. Bu tür durumlarda saldırganlar, verileri yayımlamakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği kurumun sunduğu hizmetlerin doğası gereği geniş bir yelpazeye yayılmaktadır. Tehdit grubunun iddiasına göre ele geçirilen veriler şunları kapsamaktadır:

• Müşteri verileri
• Teknik proje belgeleri
• Kurumsal süreç dokümanları

Saldırganların paylaştığı dosya listesi, kurumun dijital dönüşüm süreçlerine dair teknik belgelerin de bu paket içerisinde yer aldığını göstermektedir. Verilerin içeriği hakkında daha fazla detay verilmemiştir.

On IT hakkında genel bilgiler

On IT, işletmeler için dijital dönüşüm odaklı bilgi teknolojileri hizmetleri sunan bir şirkettir. Şirket, özellikle KOBİ'lere yönelik yönetilen hizmetler, Power BI ile veri analizi, dijital proje yönetimi, teknik eğitim ve BT destek hizmetleri konularında uzmanlaşmıştır. Bu tür kapsamlı hizmetler sunan bir kurumun dijital altyapısı, çok sayıda farklı sektörden müşterinin verisini barındırmaktadır.

Siber riskler ve değerlendirme

Söz konusu sızıntı iddiası, On IT'nin sunduğu dijital dönüşüm ve yönetilen hizmetler göz önüne alındığında, ciddi tedarik zinciri risklerini beraberinde getirebilir. Bir teknoloji sağlayıcısına yönelik saldırı, bu sağlayıcıya güvenen diğer tüm müşterilerin de risk altında olabileceği anlamına gelebilir. Belçika merkezli bir kurum olması sebebiyle, bu vaka Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülükleri gündeme getirebilir.

Verilerin kamuya açık bir platformda yayımlanması, etkilenen müşteriler için ikincil riskler doğurabilir. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri yer almaktadır. Termite grubu hakkında mevcut bilgiler oldukça sınırlıdır; bu nedenle grubun operasyonel yöntemleri ve temel motivasyonları henüz netlik kazanmamıştır. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmesi kritik önem taşımaktadır.

Teknoloji hizmetleri sektöründeki organizasyonlar için bu tür olaylar, siber güvenlik mimarisinin güçlendirilmesi ve tedarik zinciri güvenliğinin artırılması gerekliliğini bir kez daha ortaya koymaktadır. Veri koruma stratejilerinin ve olay müdahale planlarının düzenli olarak test edilmesi, bu tür karmaşık tehditlere karşı hazırlıklı olmak adına temel bir gerekliliktir.