Storm grubu TRP International şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 10 Ağustos 2026

Storm adlı fidye yazılımı grubu, TRP International şirketinin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan açıklamada, şirketin verilerine erişim sağlandığı öne sürülerek bu bilgilerin kamuoyuna açıklanacağı yönünde tehditler savrulmaktadır.

Saldırı iddiası ve gelişen olaylar

10 Ağustos 2026 tarihinde gerçekleşen olayla ilgili olarak Storm grubu, TRP International şirketini kendi sızıntı portalına ekleyerek bir veri sızıntısı yaşandığını duyurdu. Grubun iddiasına göre, şirketin sistemlerine sızılmış ve kritik verilere erişim sağlanmıştır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla yetinmeyip, fidye taleplerinin karşılanmaması durumunda verileri internet ortamında paylaşmakla tehdit ederler. Bu yöntem, modern fidye yazılımı operasyonlarında sıkça görülen bir stratejidir.

Söz konusu ilan sayfasında, saldırının gerçekleştiğine dair kanıt olarak 17 adet görsel dosya sisteme yüklenmiştir. Ancak bu görsellerin içeriği ve sızdırılan verilerin kapsamı hakkında henüz net bir tablo oluşmamıştır.

Sızdırılan verilerin durumu

Şu anki mevcut bilgilere göre, saldırganlar tarafından ele geçirildiği iddia edilen verilerin tam kapsamı veya bu verilerin spesifik niteliği hakkında henüz detaylı bir açıklama yapılmamıştır. İlan sayfasında sızdırılan verilerin türüne dair ayrıntılı bir dosya listesi henüz paylaşılmamıştır.

• Sızdırılan verilerin türüne dair henüz bir liste yayımlanmamıştır.

Saldırganların paylaştığı 17 adet görsel dosya, ihlalin gerçekleştiğine dair bir kanıt olarak sunulsa da, bu görsellerin hangi tür verileri temsil ettiği konusunda henüz bir açıklama bulunmamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, TRP International'ın operasyonel verilerinin ve ticari bilgilerinin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması, olası bir veri ihlalinin eyalet düzeyindeki veri koruma yasaları kapsamında düzenleyici denetim süreçlerini ve uyumluluk gerekliliklerini tetikleyebileceği anlamına gelmektedir.

Storm grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, grubun kullandığı spesifik yöntemlerin ve temel motivasyonlarının tam olarak kestirilememesine neden olmaktadır. Siber güvenlik dünyasında, saldırganların kimliği veya yöntemleri hakkında bilgi eksikliği, savunma stratejilerinin belirlenmesini zorlaştıran bir unsurdur.

Verilerin yayımlanması durumunda, kurumun ticari itibarı zarar görebilir ve operasyonel sürekliliği üzerinde ciddi bir baskı oluşabilir. Ayrıca, sızıntının geniş kapsamlı olması durumunda, şirketin tedarik zinciri ortakları ve müşterileri de ikincil risklerle karşı karşıya kalabilir. Özellikle hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla artış gösterebilir.

Bu tür durumlarda kurumların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Veri ihlallerinin yaratabileceği yasal ve operasyonel riskleri minimize etmek için kapsamlı bir kriz yönetimi planının hazır bulundurulması önerilir.