Integra Castings, Storm fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 14 Ağustos 2026

Kanada merkezli bir üretim şirketi olan Integra Castings, Storm adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde ilgili kuruluşu kamuoyuna duyurmuştur.

Tehdit aktörünün iddiaları ve olay süreci

Storm olarak bilinen tehdit aktörü, Integra Castings kurumuna ait verileri ele geçirdiğini iddia ederek grubu kendi sızıntı sitesine eklemiştir. Yapılan duyuru kapsamında, veri ihlaline kanıt teşkil etmesi amacıyla çeşitli belgeler sunulmuştur. Mevcut veriler ışığında, grubun kurum üzerinde veri yayımlama tehdidi veya fidye talepleri aracılığıyla baskı kurmayı amaçladığı değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra ticari itibarını da hedef alarak ödeme yapmaya zorlamayı hedefler. Söz konusu olayda da grubun bu tür bir baskı stratejisi izlediği öngörülmektedir.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan mevcut ekran görüntüsü, ihlale kanıt olarak sunulan 15 adet görsel dosya içermektedir. Bu görsellerin kurumun operasyonel süreçlerine dair belgeler içerdiği anlaşılmaktadır. Henüz resmi bir dosya listesi yayımlanmamış olup, sızdırılan verilerin kapsamı hakkında kesin bir bilgi bulunmamaktadır. Sunulan görsellerin içeriğinde şu veri türlerinin bulunduğu anlaşılmaktadır:

• Üretim süreç belgeleri
• Kalite kontrol kayıtları
• Operasyonel veriler

Kurum profili

Integra Castings, gri ve sfero döküm konusunda uzmanlaşmış, The CTD Group bünyesinde faaliyet gösteren bir dökümhanedir. ISO 9001:2015 sertifikasına sahip olan tesis, çeşitli endüstriler için yüksek kaliteli döküm çözümleri üretmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Integra Castings'in operasyonel sürekliliği ve ticari itibarına yönelik ciddi riskler oluşturabilir. Sızdırılan belgelerin içeriğine bağlı olarak, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler ortaya çıkabilir. Özellikle üretim süreçlerine ve kalite kontrol kayıtlarına dair verilerin sızması, ticari sırların ve operasyonel güvenliğin tehlikeye girmesine yol açabilir.

Kurumun Kanada'da faaliyet göstermesi nedeniyle, bu veri ihlali durumunda PIPEDA mevzuatı kapsamında veri gizliliği yükümlülükleri açısından inceleme yapması gerekebilir. Bu tür durumlarda kurumların, yasal bildirim gerekliliklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonu ve teknik kapasitesi hakkında kesin bir değerlendirme yapılamamaktadır. Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve tedarik zinciri risk yönetiminin önemini bir kez daha göstermektedir. Organizasyonlar, veri ihlallerine karşı hazırlıklı olmak adına düzenli yedekleme, erişim kontrolleri ve ağ izleme gibi savunma adımlarına odaklanmalıdır.