Southern Metals Company Storm adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Ağustos 2026

Storm adlı fidye yazılımı grubu, Southern Metals Company'yi sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu açıklama, şirketin dijital varlıklarının tehlike altında olduğuna dair ciddi bir gösterge olarak değerlendiriliyor.

Saldırı süreci ve grubun iddiaları

Storm grubu, 10 Ağustos 2026 tarihinde Southern Metals Company'ye yönelik bir sızıntı ilanı yayımladı. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli belgeleri ele geçirdiğini öne sürüyor. Saldırganların sistemlere sızma yöntemi ve sızma sonrası gerçekleştirdikleri faaliyetler hakkında henüz kesin bir detay paylaşılmamış olsa da, grubun doğrudan kurumun iç ağını hedef aldığı anlaşılıyor.

Saldırı süreciyle ilgili olarak paylaşılan bilgiler, grubun sadece sistemlere erişmekle kalmayıp, elde ettiği verileri bir baskı aracı olarak kullanma niyetinde olduğunu gösteriyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik bir baskı kurmayı hedeflerler.

Ele geçirilen verilerin durumu

Sızan verilerin içeriği hakkında şu an için kesin bir bilgi bulunmamaktadır. Ancak, saldırganlar tarafından kanıt olarak paylaşılan 17 adet görsel, kurum içi belgelere ve muhtemelen ticari kayıtlara işaret etmektedir. Bu görseller, sızıntının kapsamı hakkında ipuçları verse de, verilerin tam boyutu veya tam içeriği hakkında henüz bir açıklama yapılmamıştır.

İlan içeriğinde herhangi bir dosya listesi paylaşılmamış olmasına rağmen, yayımlanan kanıt görselleri verilerin niteliği hakkında önemli ipuçları sunmaktadır. Bu durum, siber saldırganların verilerin gerçekliğini kanıtlamak amacıyla seçtikleri belirli dokümanları kamuoyuna sunma stratejisinin bir parçasıdır.

Etkilenen veri türleri

• İlan içerisinde henüz bir dosya listesi paylaşılmamış olsa da, kanıt olarak 17 adet görsel yayımlanmıştır.

Southern Metals Company hakkında

1938 yılında kurulan Southern Metals Company, demir ve demir dışı metallerin geri dönüşümü konusunda uzmanlaşmış bir kuruluştur. Charlotte, Kuzey Karolina merkezli şirket; çelik, pirinç, bakır, alüminyum ve otomobil gövdeleri gibi malzemelerin geri kazanımı üzerine faaliyet göstermektedir. Şirket, uzun yıllara dayanan tecrübesiyle üretim ve geri dönüşüm sektöründe önemli bir yere sahiptir.

Olayın olası etkileri ve değerlendirme

Bu durum, Southern Metals Company'nin operasyonel sürekliliği ve kurumsal itibarı üzerinde olumsuz bir etki oluşturabilir. ABD'de faaliyet gösteren bir kurum olması nedeniyle, sızıntının içeriğine bağlı olarak eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların gereklilikleri gündeme gelebilir. İlgili verilerin üçüncü taraflarla paylaşılması veya sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak grubun mevcut yöntemleri ve motivasyonları göz önüne alındığında, kurumun çifte gasp stratejisi ile karşı karşıya kaldığı değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyip operasyonu durdurması hem de verileri sızdırmakla tehdit ederek fidye talep etmesi esasına dayanır.

Bu tür siber güvenlik olayları, üretim ve geri dönüşüm gibi kritik sektörlerde faaliyet gösteren organizasyonlar için büyük riskler taşımaktadır. Organizasyonların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri yedekleme stratejilerini düzenli olarak test etmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları büyük önem arz etmektedir. Ayrıca, olası bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi için bir kriz yönetim planının hazır bulundurulması kritik bir adımdır.