Step By Step kuruluşu Storm fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 3 Ekim 2026

Storm adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Step By Step kuruluşunu kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yayımladığı ilanla birlikte, kurumun verilerinin ele geçirildiği öne sürüldü.

Saldırı iddiası ve sızıntı süreci

Storm grubu, 2 Ekim 2026 tarihinde Step By Step kurumunu sızıntı portalına ekledi. Grubun yaptığı açıklamada, kurumun verilerine sızdığı ve bu verileri ele geçirdiği iddia edilmektedir. Söz konusu iddiayı desteklemek amacıyla grup, sızıntı sitesinde 16 adet kanıt görseli paylaşmıştır. Ancak, saldırı iddiasına ilişkin olarak şu an için herhangi bir dosya listesi sisteme yüklenmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumları şantaj yoluyla tehdit ederler. Bu yöntem, kurumların operasyonel süreçlerini durdurmayı ve verilerin gizliliğini bir koz olarak kullanmayı amaçlar. Bu tür olaylarda, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandıkları temel platformlardır.

Sızan verilerin içeriği

Saldırı iddiasına konu olan verilerin mahiyeti hakkında şu an için net bir bilgi bulunmamaktadır. Grup tarafından paylaşılan bir dosya listesi mevcut değildir.

Step By Step kuruluşu hakkında

Step By Step, 1977 yılında kurulmuş, zihinsel ve fiziksel engelli, otizmli veya ruh sağlığı sorunları olan bireylere toplum temelli destek hizmetleri sunan kâr amacı gütmeyen bir kuruluştur. Pensilvanya merkezli organizasyon; konut programları, mesleki destek ve davranış sağlığı danışmanlığı gibi çeşitli alanlarda bireyselleştirilmiş hizmetler sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun sunduğu hassas insan hizmetleri ve sağlık destekleri göz önüne alındığında, hizmet alan bireylerin kişisel verilerinin gizliliği açısından ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteriyor olması nedeniyle, olası bir veri sızıntısı HIPAA gibi sağlık verilerini koruyan düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Verilerin ifşa edilmesi, hizmet alan bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

Bu tür hassas verilerin bulunduğu sektörlerde çalışan organizasyonlar için veri güvenliği kritik önem taşımaktadır. Veri ihlallerinden korunmak adına kurumların siber güvenlik altyapılarını sürekli denetlemeleri, verileri şifrelemeleri ve çalışanlar üzerinde farkındalık eğitimleri düzenlemeleri önerilmektedir. Ancak, Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır; grubun kullandığı yöntemler ve temel motivasyonları ise henüz belirsizliğini korumaktadır.

Sektörel riskler ve savunma yaklaşımları

Sağlık ve destek hizmetleri sektöründeki kurumlar, çok sayıda hassas veri barındırdıkları için siber saldırganların birincil hedefleri arasında yer alabilmektedir. Bu tür durumlarda, verilerin sızdırılması sadece finansal kayıplara değil, aynı zamanda kurumun itibarının zedelenmesine ve hizmet alan bireylerin güvenliğinin tehlikeye girmesine neden olabilir. Organizasyonların, saldırı sonrası süreçleri yönetmek adına kapsamlı bir olay müdahale planına sahip olmaları ve veri koruma standartlarına uyum sağlamaları büyük önem arz etmektedir.