Poca Valley Bank, Storm adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Eylül 2026

Tehdit aktörü olarak bilinen Storm adlı grup, Poca Valley Bank'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grubun yaptığı açıklamada, bankaya ait önemli miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Storm grubu tarafından yapılan paylaşıma göre, Poca Valley Bank'ın verileri siber saldırganlar tarafından ele geçirilmiş durumdadır. İddialara göre, saldırı süreci 28 Eylül 2026 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yer alan ilanda, kurumun verilerinin sızdırıldığı ve bu verilerin büyük bir hacme sahip olduğu belirtilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganlar, iddialarını desteklemek amacıyla sızıntı sitesinde çeşitli kanıtlar sunmuştur. Paylaşılan ekran görüntülerinde, finansal belgelere ve kurumsal kayıtlara ait olduğu öne sürülen 20 adet görsel kanıt yer almaktadır. Bu tür görsel kanıtlar, fidye yazılımı grupları tarafından genellikle kurban üzerinde baskı kurmak amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Storm grubunun iddialarına göre, ele geçirilen veri seti oldukça kapsamlı bir içeriğe sahiptir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veri seti toplamda 59.3 GB boyutundadır. Bu devasa veri kümesinin içerisinde 76.647 adet dosya ve 7.254 adet klasör bulunduğu iddia edilmektedir.

İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Finansal belgeler
• Kurumsal kayıtlar

Poca Valley Bank hakkında

Poca Valley Bank, bireysel ve ticari müşterilerine çek ve tasarruf hesapları, krediler ve çevrimiçi bankacılık gibi çeşitli finansal hizmetler sunan bir bankadır. Batı Virginia merkezli kurum, mobil bankacılık ve nakit yönetimi gibi çözümlerle müşteri odaklı bir hizmet anlayışını benimsemektedir.

Riskler ve sektörel değerlendirme

Poca Valley Bank'a yönelik bu iddialar, kurumun müşterileri ve çalışanları üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri, bu tür veri sızıntılarının en yaygın sonuçları arasında yer almaktadır. Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızdırıldığı iddia edilen verilerin hassas müşteri bilgilerini içerme ihtimali bulunmaktadır. Bu durum, kurumun ABD'deki ilgili veri koruma mevzuatları ve bankacılık düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalmasına yol açabilir.

Saldırının bir diğer önemli sonucu ise kurumun operasyonel itibarı üzerindeki olumsuz etkilerdir. Müşterilerin kuruma olan güveninin sarsılması, finansal kuruluşlar için uzun vadeli bir risk teşkil etmektedir. Ayrıca, sızdırılan verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali de bulunmaktadır. Storm grubunun kullandığı bu yöntem, verilerin yayımlanması yoluyla kurum üzerinde doğrudan baskı oluşturmayı hedefleyen tipik bir strateji olarak değerlendirilmektedir.

Finansal kuruluşların bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve kapsamlı veri şifreleme yöntemleri gibi güvenlik önlemlerini uygulamaları gerekmektedir. Ayrıca, siber saldırganların verileri bir şantaj aracı olarak kullanmasına karşı, güçlü bir kriz yönetimi ve iletişim planına sahip olmak, olası bir sızıntı durumunda kurumsal direnci artırabilir.