Storm grubu Sawyer Savings Bank verilerini ele geçirdiğini iddia etti

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Ağustos 2026

Storm olarak bilinen tehdit aktörü grubu, Sawyer Savings Bank'ı kendi sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti.

Saldırının detayları ve iddialar

Storm grubu, 7 Ağustos 2026 tarihinde Sawyer Savings Bank'a yönelik bir sızıntı ilanı yayımlamıştır. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli belgeleri ele geçirdiğini öne sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri dışarı aktararak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu süreçte, sızdırılan veriler genellikle fidye yazılımı gruplarının sızıntı sitalarında kamuoyuna veya kurban kuruma karşı bir koz olarak sergilenir.

Söz konusu olayda, saldırganların kurumun ağ altyapısına sızdığı ve çeşitli dokümanları dışarı sızdırdığı iddia edilmektedir. Henüz saldırının tüm teknik detayları veya sızdırılan verilerin tam kapsamı hakkında net bir bilgi bulunmamaktadır. Ancak, saldırganlar iddialarını desteklemek amacıyla sızıntı sitesinde 18 adet görsel paylaşmıştır. Bu görseller, siber saldırının gerçekleştiğine dair kanıt olarak sunulmuştur.

Sızdırılan verilerin durumu

Saldırıya ilişkin yayımlanan ilanda, sızdırılan verilerin tam kapsamı ve türü hakkında detaylı bir dosya listesi henüz yayımlanmamıştır. Bu durum, sızıntının boyutunun ne kadar büyük olduğunu anlamayı zorlaştırmaktadır.

• İlan kapsamında henüz herhangi bir veri türü isimlendirilmemiştir.

Verilerin içeriğine dair ayrıntılı bir dokümün eksikliği, sızıntının gerçek boyutunun belirlenmesini engellemektedir. Mevcut durumda, sadece 18 adet görselin kanıt olarak sunulduğu bilinmektedir.

Sawyer Savings Bank hakkında

Sawyer Savings Bank, 150 yılı aşkın deneyime sahip, bireysel ve ticari bankacılık hizmetleri sunan topluluk odaklı bir finans kuruluşudur. New York'un Saugerties şehrinde yerleşik olan banka, kişisel hesaplar, ticari krediler ve dijital bankacılık çözümleri sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun müşterilerine ait finansal bilgilerin ve kişisel verilerin ifşa olma riskini beraberinde getirebilir. ABD merkezli bir finans kuruluşu olması nedeniyle, kurumun GLBA (Gramm-Leach-Bliley Act) ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal sorumluluklarla karşılaşması muhtemeldir. Verilerin sızdırılması, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Storm grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle grubun yöntemleri ve motivasyonları belirsizliğini korumaktadır. Kurumun operasyonel sürekliliği ve itibar yönetimi açısından olumsuz etkiler görülebilir. Finans sektörü gibi kritik sektörlerdeki kuruluşlar, bu tür tehditlere karşı ağ izleme, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme gibi savunma mekanizmalarını güçlendirmelidir. Veri sızıntılarının ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, olası itibar kayıplarını azaltmak için kritik öneme sahiptir.