Storm grubu Allied Machine & Engineering şirketini sızıntı sitesinde listeledi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Ekim 2026

Storm grubu Allied Machine & Engineering şirketini sızıntı sitesinde listeledi

Storm olarak bilinen tehdit grubu, Allied Machine & Engineering şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu ilan, şirketin faaliyetlerine dair bilgileri içerse de henüz somut bir dosya listesi sunulmamış durumdadır.

Tehdit aktörünün iddiaları ve olay süreci

Storm grubu, Allied Machine & Engineering şirketine ait iç verilere sahip olduğunu öne sürerek bu iddiayı sızıntı sitesi üzerinden kamuoyuna duyurdu. Tehdit aktörü, gerçekleştirdiği bu eylemi kanıtlamak amacıyla 17 adet görselin yüklendiğini belirtmiştir. Bu durum, siber saldırganların genellikle verilerin varlığını kanıtlamak için kullandığı bir yöntemdir.

Siber saldırı dünyasında, fidye yazılımı gruplarının kullandığı çift şantaj yöntemlerinden biri olan verilerin sızdırılması tehdidi, kurumları hem operasyonel hem de itibari açıdan büyük bir baskı altına almaktadır. Bu tür olaylarda saldırganlar, verileri şifrelemenin yanı sıra, verileri yayımlayacaklarını söyleyerek kurumdan fidye talep ederler. Ancak mevcut durumda, saldırganlar tarafından paylaşılan bilgiler sadece şirketin faaliyet alanına dair genel tanımlamalarla sınırlıdır.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Sızıntı sitesinde paylaşılan ilan incelendiğinde, hangi veri türlerinin çalındığına dair spesifik bir liste henüz sunulmamıştır. Tehdit aktörü tarafından paylaşılan içerik, henüz kapsamlı bir dosya dökümü içermemektedir.

• İlanda henüz spesifik bir dosya listesi veya veri türü belirtilmemiştir.

Saldırganların paylaştığı 17 adet görselin, iddia edilen ihlali desteklemek amacıyla sunulduğu ifade edilmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Allied Machine & Engineering kurumsal profili

Allied Machine & Engineering, metal işleme endüstrileri için hassas delik delme ve bitirme kesici takımları konusunda uzmanlaşmış, aile tarafından işletilen bir Amerikan üreticisidir. 1941 yılında kurulan şirket; havacılık, otomotiv, tarım ve savunma gibi çeşitli sektörlere yönelik gelişmiş delme, raybalama ve diş açma çözümleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel risk değerlendirmesi

Bu olay, Allied Machine & Engineering'in operasyonel süreçlerine ve ticari sırlarına yönelik ciddi riskler oluşturabilir. Özellikle şirketin havacılık ve savunma gibi kritik ve hassas sektörlere hizmet vermesi, sızdırılan verilerin tedarik zinciri güvenliği açısından ikincil riskler doğurabileceğini göstermektedir. Kritik sektörlerde faaliyet gösteren şirketlerin verilerinin sızması, sadece ilgili firmayı değil, bu firmalara bağlı olan diğer tedarikçileri de etkileyebilecek bir zincirleme risk yaratabilir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Storm grubu hakkında mevcut bilgiler oldukça sınırlı olduğundan, grubun motivasyonu ve teknik kapasitesi hakkında tam bir değerlendirme yapmak şu an için mümkün değildir. Verilerin ilerleyen süreçte tamamen yayımlanması durumunda, çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır.

Bu tür siber tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, erişim kontrollerini artırmaları ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır. Özellikle savunma ve havacılık gibi stratejik alanlarda faaliyet gösteren üreticiler için siber dayanıklılık, operasyonel sürekliliğin ayrılmaz bir parçasıdır.