Olnick Rentals, Storm adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 30 Eylül 2026

New York merkezli gayrimenkul yönetim şirketi Olnick Rentals, Storm olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, şirketin verilerine erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Saldırı iddiası ve süreç

Storm grubu, 30 Eylül 2026 tarihinde kendi sızıntı sitesinde yayımladığı bir ilanla Olnick Rentals'ı hedef aldığını iddia etmiştir. Grup, kurumun verilerine erişim sağladığını öne sürmekte ve bu iddiasını kanıtlamak amacıyla 19 adet görsel paylaşmaktadır. Söz konusu ilanın durumu şu an için sızıntı sitesinde 'beklemede' olarak işaretlenmiş durumdadır. Paylaşılan bu ilan için 10 Ekim 2026 tarihine kadar bir süre tanındığı belirtilmektedir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda sızdırılan verilerin tam kapsamı hakkında henüz bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerinde herhangi bir dosya listesi sunulmamıştır. Ayrıca, saldırganlar tarafından paylaşılan 19 görselin içeriği hakkında da spesifik bir bilgi verilmemiştir. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Olnick Rentals hakkında

Olnick Rentals, konut, ofis, perakende ve konaklama mülklerinin yönetimi konusunda uzmanlaşmış bir gayrimenkul yönetim şirketidir. New York merkezli olan firma, nesillerdir mülk yönetimi hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, Olnick Rentals bünyesindeki çalışanların veya müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun ABD merkezli bir yapı olması sebebiyle, meydana gelebilecek olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Şirketin yürüttüğü gayrimenkul yönetimi faaliyetleri göz önüne alındığında, sözleşme bilgilerinin veya finansal kayıtların sızması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşma ihtimali bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmakla da tehdit ederek çift şantaj yöntemi uygularlar. Bu tür durumlarda, kurumların iddiaları doğrulamak adına iç ağlarında kapsamlı bir adli bilişim incelemesi başlatmaları gerekebilir. Storm grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

• Veri sızıntısı riski
• Kimlik hırsızlığı ihtimali
• Hedefli oltalama saldırıları