Storm grubu Century Management Services verilerini sızıntı sitesinde listeledi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Eylül 2026

Storm grubu Century Management Services verilerini sızıntı sitesinde listeledi

Storm adlı tehdit grubu, Century Management Services isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Grup, söz konusu şirkete ait kritik verileri ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve süreç

30 Eylül 2026 tarihinde gerçekleşen olayla ilgili olarak Storm grubu, Century Management Services kurumunu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kuruma ait verilerin ele geçirildiği ve bu verilerin sızdırılma sürecinin başladığı belirtiliyor. Grup, verilerin yayımlanması konusunda bir son tarih belirleyerek 9 Ekim 2026 tarihine kadar süre tanıdığını ifade etti. Bu tür durumlar, siber suçluların verileri şantaj amacıyla kullandığı çift taraflı şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu yöntemlerde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri seti oldukça geniş bir hacme sahip. Grubun iddiasına göre sızdırılan verilerin detayları şu şekildedir:

• Toplam veri boyutu 198 GB olarak belirtilmiştir.
• Veri seti içerisinde 69.181 adet dosya bulunmaktadır.
• Dosyaların yanı sıra 8.685 adet klasörün de sızdırıldığı öne sürülmektedir.

Söz konusu verilerin spesifik türleri, hangi dosya formatlarında olduğu veya hangi hassas bilgileri içerdiği konusunda sızıntı sitesindeki bilgilerde herhangi bir detaylı açıklama yer almamaktadır. Verilerin içeriğine dair somut bir veri tipi belirtilmemiştir.

Century Management Services hakkında

Century Management Services, 1971 yılında kurulmuş olan ve New York merkezli faaliyet gösteren tam kapsamlı bir gayrimenkul yönetim şirketidir. Şirket, kiralık mülkler, kooperatifler ve kat mülkiyetleri de dahil olmak üzere çeşitli konut portföylerinin yönetimi konusunda uzmanlaşmıştır. Ayrıca, şirket bünyesinde finansal hizmetler ve proje yönetimi gibi alanlarda da profesyonel çözümler sunulmaktadır.

Olası riskler ve değerlendirme

Bu olay, Century Management Services bünyesindeki hassas kurumsal ve kişisel verilerin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür siber güvenlik olayları, sadece kurumun operasyonel süreçlerini ve müşteri güvenini olumsuz etkilemekle kalmaz, aynı zamanda ikincil riskleri de beraberinde getirir.

Özellikle kurum çalışanları ve müşterileri; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi risklerle karşı karşıya kalabilirler. Storm grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, grubun kullandığı yöntemlerin ve temel motivasyonlarının tam olarak analiz edilmesini zorlaştırmaktadır. Bu durum, siber güvenlik uzmanları için tehdit değerlendirmesini karmaşık hale getiren bir unsurdur.

Bu tür profesyonel hizmet sektöründeki kurumlar için veri güvenliği hayati önem taşır. Benzer tehditlere karşı korunmak adına kuruluşların; güçlü kimlik doğrulama yöntemlerini uygulamaları, verileri şifrelemeleri, düzenli yedekleme stratejileri geliştirmeleri ve çalışanlarına siber güvenlik farkındalığı eğitimleri vermeleri kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.