National Salvage, Storm adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ağustos 2026

National Salvage, Storm adlı grup tarafından sızıntı sitesinde listelendi

ABD merkezli bir üretim şirketi olan National Salvage, Storm olarak bilinen tehdit aktörü grubunun sızıntı sitesinde bir kurban olarak listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

Storm grubu, 27 Ağustos 2026 tarihinde kendi sızıntı sitesi üzerinden bir duyuru yayımlayarak National Salvage kurumunu hedef aldığını ilan etmiştir. Tehdit aktörü, söz konusu veriye erişimin, 24 Ağustos 2026 tarihinde gerçekleştiği iddia edilen bir olay sonucunda sağlandığını öne sürmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını baskı altına almak için kullandıkları platformlardır. Bu platformlar üzerinden yapılan duyurular, genellikle kurumun verilerinin çalındığı iddiasını taşır ve kurumun ödeme yapması için bir araç olarak kullanılır. Ancak bu tür iddialar her zaman kesinleşmiş bir veri ihlali anlamına gelmeyebilir; siber güvenlik dünyasında bu durumlar grup iddiaları olarak değerlendirilmelidir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, yalnızca ilgili sızıntı platformunun genel arayüzünü göstermektedir.

Veri türleri

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

National Salvage hakkında

National Salvage, işlenmiş ahşap geri dönüşümü, demiryolu hizmetleri ve çevresel hizmetler konusunda uzmanlaşmış bir kuruluştur. 40 yılı aşkın deneyimiyle hat sökümü, köprü yıkımı ve asbest temizliği gibi hizmetler sunmakta; kullanılmış demiryolu traversleri ve geri dönüştürülmüş raylar gibi ürünler sağlamaktadır.

Olası riskler ve sektör değerlendirmesi

Kurumun üretim ve çevresel hizmetler sektöründeki faaliyetleri göz önüne alındığında, sızdırılmış olabilecek veriler ticari sırlar veya operasyonel bilgiler içerebilir. Bu durum, kurumun rekabet avantajını olumsuz etkileyebilir ve tedarik zinciri ortakları için ikincil riskler oluşturabilir. ABD merkezli bir kurum olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasalarının gereklilikleri gündeme gelebilir.

Ayrıca, çalışan veya müşteri bilgilerinin sızdırılması durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler görülebilir. Tehdit aktörünün çifte gasp yöntemi izlemesi durumunda, kurum üzerinde baskı oluşturmak amacıyla verilerin yayımlanması süreci devam edebilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesi hem de çalınan verileri ifşa etmekle tehdit etmesi esasına dayanır.

Bu tür durumlarda, üretim ve lojistik odaklı şirketlerin siber dayanıklılıklarını artırmak için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri gibi savunma adımları uygulamaları kritik önem taşımaktadır. Sektörel bazda operasyonel sürekliliğin korunması, tedarik zinciri güvenliği ile doğrudan ilişkilidir.