Storm grubu Technology Dynamics şirketini sızıntı sitesinde listeledi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Eylül 2026

Storm olarak bilinen tehdit aktörü, Technology Dynamics firmasını kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun ağlarına erişim sağladığını ve şirkete ait hassas verileri ellerinde bulundurduğunu iddia ediyor.

Saldırı iddiası ve yaşanan olay

Storm grubu tarafından yapılan duyuru, Technology Dynamics kurumunun kendi sızıntı platformunda listelendiğini ortaya koyuyor. Tehdit aktörü, kurumun ağlarına sızdığını ve belirli verileri ele geçirdiğini ileri sürüyor. Yapılan bu ilanda, kurumun askeri ve endüstriyel uygulamalar için güç sistemleri tasarladığına dair detaylara da yer verilerek şirketin faaliyet alanına vurgu yapılıyor.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik gösterir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir süreç yaratır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilerde, kurumun kritik tasarım ve yazılım dosyalarının tehlikede olduğu belirtiliyor. İlanda, sızdırıldığı iddia edilen verilerin içeriğine dair şu detaylar öne çıkıyor:

• Ürün tasarım dosyaları
• Kaynak kodları

Saldırganların paylaştığı ekran görüntülerine bakıldığında, şu an için detaylı bir dosya listesinin henüz yüklenmediği görülmektedir. Bu durum, sızıntının kapsamının tam olarak belirlenmesini zorlaştırmaktadır. Veri sızıntılarında, saldırganların hangi dosyalara ulaştığının net bir şekilde görülmemesi, kurumlar için belirsizliği artıran bir unsurdur.

Technology Dynamics hakkında

1976 yılında kurulan Technology Dynamics Inc., askeri, endüstriyel ve ticari uygulamalar için anahtarlamalı güç kaynakları, DC-DC dönüştürücüler ve DC-UPS sistemleri tasarlayıp üreten bir teknoloji şirketidir. Şirket, yüksek güvenilirlikli ve dayanıklı güç çözümleri konusunda uzmanlaşmış olup savunma sanayii yüklenicilerine hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, özellikle savunma sanayii ve endüstriyel teknoloji sektörlerinde faaliyet gösteren kurumlar için ciddi bir fikri mülkiyet hırsızlığı riski oluşturabilir. Sızdırıldığı iddia edilen SolidWorks tasarımları ve kaynak kodları, kurumun ticari rekabet gücüne zarar verebilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Kritik tasarım dosyalarının ve yazılım kaynak kodlarının ele geçirilmesi, ürünlerin üretim süreçlerinden güvenlik mimarilerine kadar geniş bir yelpazede risk teşkil edebilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası bir veri ihlalinin eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebileceği değerlendirilmektedir. Bu tür durumlar, kurumların yasal yükümlülüklerini ve regülasyonlara uyum süreçlerini doğrudan etkileyebilir.

Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak uygulanan fidye yazılımı taktiklerinin, kurumun operasyonel sürekliliğini bozmayı ve gizli teknik verileri ifşa etmeyi hedeflediği düşünülmektedir. Bu tür siber tehditlere karşı kurumların, ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.