Termite grubu Perrigo Company şirketini sızıntı sitesinde listeledi

• Fidye grubu: Termite
• Ülke: İrlanda
• Sektör: Sağlık
• Duyuru tarihi: 14 Mart 2025

Termite olarak bilinen tehdit aktörü grubu, Perrigo Company isimli kuruluşu kendi sızıntı sitesinde listeleyerek, şirkete ait verileri ele geçirdiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Termite grubu, 14 Mart 2025 tarihinde Perrigo Company'yi sızıntı portalına ekleyerek bir duyuru yayımlamıştır. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve bu süreçte bir veri sızıntısı gerçekleştirdiğini öne sürmektedir. Söz konusu saldırı iddiası, kurumun dijital varlıklarının güvenliğine yönelik doğrudan bir tehdit oluşturmaktadır.

Saldırıyı üstlenen grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber güvenlik analizleri açısından grubun yöntemlerini ve kapasitesini anlamayı zorlaştıran bir unsur olarak öne çıkmaktadır. Tehdit aktörlerinin bu tür sızıntı sitelerini kullanması, genellikle kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlayan bir stratejinin parçasıdır.

Verilerin kapsamı ve sızıntı içeriği

Sızıntıya konu olan verilerin niteliği veya kapsamı hakkında ilan üzerinde herhangi bir detaylı bilgi bulunmamaktadır. Tehdit aktörü tarafından paylaşılan duyuruda, hangi veri türlerinin veya ne kadar miktarda bilginin çalındığına dair herhangi bir ayrıntı verilmemiştir.

• İlan üzerinde belirtilen herhangi bir veri türü bulunmamaktadır.

Bu belirsizlik, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur. Saldırganlar, bazen verilerin gerçekliğini kanıtlamak için küçük örnekler sunarken, bazen de sadece korku yaymak amacıyla sadece şirket ismini paylaşmayı tercih edebilirler. Ancak mevcut durumda, sızıntının içeriğine dair somut bir veri seti sunulmamıştır.

Perrigo Company hakkında genel bilgiler

Perrigo Company, 1887 yılında kurulmuş, merkezi İrlanda'nın Dublin şehrinde bulunan küresel bir sağlık şirketidir. Şirket, özellikle reçetesiz satılan ilaçlar ve özel markalı sağlık ürünlerinin üretimi ve tedariki konusunda uzmanlaşmıştır. Sağlık sektöründe faaliyet gösteren bu ölçekli bir kuruluşun dijital altyapısı, operasyonel süreçlerin devamlılığı açısından kritik öneme sahiptir.

Saldırı iddialarının olası etkileri ve sektörel riskler

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. İrlanda merkezli bir kuruluş olması nedeniyle, olası veri sızıntıları AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Bu tür düzenlemeler, veri ihlallerinin bildirilmesini ve kurumların verileri korumak için belirli standartları uygulamalarını zorunlu kılar.

Sızıntının içeriğine bağlı olarak, çalışan veya müşteri verilerinin ifşası kimlik hırsızlığı ve hedefli oltalama saldırıları için zemin hazırlayabilir. Özellikle sağlık sektöründe faaliyet gösteren şirketler için veri gizliliği, hem yasal hem de etik açıdan en üst düzeyde tutulmalıdır. Tehdit aktörünün çifte gasp yöntemi izlemesi durumunda, kurum üzerinde finansal ve itibar odaklı baskı artabilir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurması hem de verileri sızdırmakla tehdit ederek ek bir fidye talep etmesi esasına dayanır.

Sağlık sektöründeki kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli sızma testleri gibi adımları uygulamalıdır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları, olası zararların minimize edilmesi açısından hayati önem taşımaktadır.