Merit Financial Group Storm adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Ekim 2026

Merit Financial Group, Storm olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Olayın detayları

Storm grubu, 19 Ekim 2026 tarihinde Merit Financial Group'u kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve hassasiyet içeren verileri elde ettiğini öne sürmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde yer aldığı tarih aynı gün olarak belirtilmiştir. Bu durum, saldırganların sistemlere erişim sağladıktan hemen sonra sızıntı sitesinde paylaşım yaptığını göstermektedir.

Sızdırılan veriler hakkında

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay sağlanmamıştır. Paylaşılan görsel, Ransomware.live platformunun genel bir görüntüsünü içermekte olup, sızan dosyalara dair somut bir kanıt sunmamaktadır. Bu nedenle, hangi veri türlerinin veya ne büyüklükte bir veri setinin söz konusu olduğu bilinmemektedir.

Merit Financial Group hakkında

Merit Financial Group, bağımsız broker-dealer ve kayıtlı yatırım danışmanlığı (RIA) modellerini destekleyen ulusal bir varlık yönetimi firmasıdır. Şirket, müşterilerine finansal hedeflerine ulaşmaları için yatırım uzmanlığı, teknoloji platformları ve yönetim kaynakları sunmaktadır.

Olası riskler ve değerlendirme

Bu iddia, Merit Financial Group müşterileri için finansal verilerin ifşası ve kimlik hırsızlığı risklerini beraberinde getirebilir. Kurumun finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı ABD federal ve eyalet düzeyindeki veri koruma mevzuatları kapsamında yasal süreçlere yol açabilir.

Saldırının etkileri üzerine yapılan değerlendirmeler, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinin aksamasının muhtemel olduğunu göstermektedir. Ayrıca, müşterilerin ve çalışanların hedefli oltalama saldırılarına maruz kalma ihtimali de ciddi bir risk olarak değerlendirilmelidir.

Siber saldırganlar sıklıkla çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engeller ve verilerin yayımlanmasını önlemek amacıyla fidye talebinde bulunurlar. Eğer bu yöntem uygulanıyorsa, kurumun karşı karşıya kaldığı durum sadece bir veri hırsızlığı değil, aynı zamanda verilerin halka açılmasıyla sonuçlanabilecek bir şantaj sürecidir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarının yarattığı yasal ve operasyonel karmaşıklıklar, sektördeki diğer aktörler için de önemli bir uyarı niteliğindedir.