Storm grubu North Hills Facility Services şirketini sızıntı sitesinde listeledi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Eylül 2026

Storm adlı tehdit grubu, North Hills Facility Services şirketinin verilerine sızdığını iddia ederek ilgili kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru ile şirkete yönelik bir veri sızıntısı yaşandığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Storm grubu tarafından yapılan açıklamada, North Hills Facility Services'e yönelik bir veri sızıntısı gerçekleştiği iddia edilmektedir. Grup, kuruma ait verilerin ele geçirildiğini öne sürerek bu durumu kendi sızıntı platformunda kamuoyuna duyurmuştur. İddialara göre, kurumun sunduğu hizmetlere dair verilerin tehlikede olduğu belirtilmektedir. Söz konusu grup, 30 Eylül 2026 tarihinde yayımladığı bu ilanla, ele geçirdiği verileri paylaşmakla tehdit etmektedir.

Bu tür sızıntı platformları, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle çalışır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu fidye ödemeye zorlamayı amaçlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturmaktadır.

Sızdırılan verilerin kapsamı

Saldırı iddiasına konu olan verilerin içeriği hakkında henüz kesin bir bilgi bulunmamaktadır. İlanda, hangi veri türlerinin sızdırıldığına dair herhangi bir liste sunulmamıştır. Ancak, sızıntının gerçekleştiğine kanıt olarak 16 adet görsel dosya yüklenmiştir. Sızdırılan verilerin tam kapsamı ve niteliği hakkında henüz detaylı bir açıklama yapılmamıştır.

Saldırganlar tarafından paylaşılan bu görseller, sızıntının varlığına dair bir kanıt olarak sunulsa da, verilerin boyutu veya hangi spesifik dosyalardan oluştuğu konusunda herhangi bir bilgi verilmemiştir. Bu durum, kurumun maruz kaldığı riskin boyutunun ancak verilerin içeriği netleştiğinde tam olarak anlaşılabileceğini göstermektedir.

North Hills Facility Services hakkında

North Hills Facility Services, New York metropol bölgesinde faaliyet gösteren bir tesis yönetim şirketidir. Firma, ticari ve konut mülkleri için temizlik, dezenfeksiyon ve özel bakım çözümleri sunmaktadır. 50 yılı aşkın deneyime sahip olan şirket, müşterileri için güvenli ve üretken ortamlar oluşturmaya odaklanmaktadır.

Olası riskler ve değerlendirme

Storm grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Kurumun Amerika Birleşik Devletleri merkezli faaliyet göstermesi nedeniyle, olası bir veri sızıntısı durumunda New York eyalet yasaları ve ilgili federal düzenlemeler kapsamında resmi bildirim yükümlülükleri doğabilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalabileceğini göstermektedir.

Verilerin ifşa edilmesi, sadece kurum için değil, aynı zamanda etkilenen bireyler için de ikincil riskler yaratabilir. Özellikle çalışan ve müşteri verilerinin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir. Ayrıca, fidye yazılımı faaliyetleri sonucunda kurumun operasyonel sürekliliğinin aksaması da muhtemel bir risk olarak değerlendirilmektedir.

Tesis yönetimi gibi geniş bir hizmet ağına sahip olan sektörlerde, veri güvenliği kritik önem taşımaktadır. Bu tür saldırılarla karşılaşıldığında, kurumların siber güvenlik protokollerini gözden geçirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve düzenli yedekleme stratejileri uygulamaları kritik önem arz etmektedir. İddia edilen verilerin içeriği netleştiğinde, kurumun maruz kalabileceği yasal ve finansal risklerin boyutu daha sağlıklı bir şekilde değerlendirilebilecektir.