Silvercup Studios, Storm adlı grup tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Eylül 2026

Storm adlı tehdit grubu, New York merkezli medya şirketi Silvercup Studios'u kendi sızıntı sitesinde listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti. Yapılan duyuru, saldırganların kurumun sistemlerine sızdığını ve çeşitli belgeleri ele geçirdiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Storm grubu, 30 Eylül 2026 tarihinde Silvercup Studios'a yönelik bir sızıntı ilanı yayımladı. Tehdit aktörü, kurumun dijital sistemlerine erişim sağladığını ve bu süreçte çeşitli belgeleri ele geçirdiğini iddia etmektedir. Saldırganlar, iddialarını desteklemek amacıyla 17 adet görseli kanıt olarak sunmuş olsa da, henüz detaylı bir dosya listesi paylaşılmamıştır.

Bu tür sızıntı sitelerinde görülen faaliyetler, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olayda, saldırganların sunduğu kanıtlar arasında henüz kapsamlı bir veri dökümü bulunmamaktadır.

Sızdırılan verilerin niteliği

Saldırı iddiasına konu olan verilerin niteliği hakkında şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde herhangi bir dosya listesi yer almamaktadır.

• Sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Silvercup Studios hakkında

Silvercup Studios, New York merkezli bir medya şirketidir. Şirket; film, televizyon, müzik videoları ve fotoğraf çekimleri için stüdyo ve prodüksiyon tesisleri sağlamaktadır. Sektördeki en büyük bağımsız stüdyo komplekslerinden biri olarak bilinmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Silvercup Studios bünyesindeki kurumsal veya ticari verilerin ifşa olma riski taşıdığını göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir organizasyon olması nedeniyle, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin içeriğine bağlı olarak, çalışanlar veya iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir.

Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun yöntemleri ve motivasyonları henüz tam olarak analiz edilememektedir. Bu tür durumlarda kurumların, sızıntı iddialarını doğrulamak için acil bir dijital adli tıp incelemesi başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Medya ve prodüksiyon sektöründeki diğer organizasyonlar için bu tür tehditler, fikri mülkiyetin korunması ve ticari sırların güvenliği açısından kritik önem taşır. Siber saldırıların etkilerini minimize etmek için kurumların ağ izleme süreçlerini sıkılaştırması, erişim kontrollerini artırması ve veri şifreleme yöntemlerini güncel tutması önerilen savunma adımları arasındadır.