Lowerys, Storm fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Eylül 2026

Kanada merkezli bir ofis malzemeleri sağlayıcısı olan Lowerys, Storm olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Tehdit aktörü, kurumun ağlarına yönelik bir müdahalede bulunduğunu iddia etmektedir.

Saldırı iddiası ve olay süreci

Storm grubu, 9 Eylül 2026 tarihinde Lowerys kurumunu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurumun ağlarına yönelik bir müdahalede bulunduğunu ve sistemlere erişim sağladığını öne sürmektedir. Bu tür listelemeler, genellikle siber saldırganların elde ettikleri verileri şantaj amacıyla kullandıkları bir yöntemdir. İlgili ilan, kurumun operasyonel süreçlerine dair verilerin ele geçirilmiş olabileceği ihtimalini gündeme getirmektedir.

Saldırganların bir kurumu sızıntı sitesinde listelemesi, genellikle verilerin çalındığına dair bir gösterge olarak kabul edilir. Bu durum, kurumun dijital varlıklarının ve operasyonel süreçlerinin güvenliğinin ihlal edildiğine dair ciddi bir iddiadır. Ancak, söz konusu sızıntı sitesindeki ilan, saldırının teknik detayları veya sistemlere nasıl girildiği konusunda ayrıntılı bilgi sunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızıntı platformunun genel bir görselidir ve spesifik bir veri örneği içermemektedir. Bu nedenle, hangi veri türlerinin veya hangi miktarda bilginin ele geçirildiğine dair şu an için net bir bilgi bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Lowerys hakkında

Lowerys, Kanada'nın Thunder Bay ve Fort Frances bölgelerinde faaliyet gösteren, ofis malzemeleri, baskı, fotokopi ve yönetilen BT hizmetleri sunan bir şirkettir. 100 yılı aşkın bir geçmişe sahip olan firma, hem bireysel hem de kurumsal müşterilere temizlik malzemeleri ve geniş format baskı gibi çeşitli çözümler sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Lowerys bünyesindeki çalışan veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Kanada'da faaliyet gösteren bir yapı olması nedeniyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal süreçler tetiklenebilir. Veri koruma yasaları, kurumların siber saldırı sonrası bildirim yapma ve veri güvenliğini sağlama konusunda ciddi yükümlülüklerini beraberinde getirir.

Ayrıca, kurumun yönetilen BT hizmetleri sağladığı göz önüne alındığında, bu durum tedarik zinciri güvenliği açısından ikincil riskler oluşturabilir. Bir hizmet sağlayıcısına yapılan saldırı, o hizmetten yararlanan diğer müşterilerin de güvenliğini dolaylı olarak etkileyebilir. Bu tür senaryolar, siber güvenlik dünyasında tedarik zinciri saldırıları olarak bilinir ve kurumların sadece kendi iç ağlarını değil, iş ortaklarını da koruma altına almalarını gerektirir.

Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, genel olarak fidye yazılımı gruplarının izlediği yöntemler incelendiğinde, verilerin yayımlanması tehdidiyle çifte gasp yöntemini kullandıkları görülmektedir. Bu yöntemde saldırganlar, hem sistemlerin açılması için fidye talep etmekte hem de verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışmaktadır.

Sonuç olarak, Lowerys'in müşterileri ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı son derece dikkatli olmalıdır. Veri sızıntısı şüphesi olan durumlarda, kurumların siber güvenlik protokollerini gözden geçirmeleri ve olası bir sızıntı durumunda etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.