Storm grubu UC Components verilerini sızıntı sitesinde listeledi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2026

Storm adlı tehdit grubu, Amerika Birleşik Devletleri merkezli bir üretim firması olan UC Components'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getiriyor.

Saldırı iddiası ve olay süreci

Storm grubu, 28 Eylül 2026 tarihinde UC Components kurumunu kendi sızıntı platformunda listelemiştir. Grubun iddialarına göre, kurumun sistemlerinden elde edildiği öne sürülen geniş kapsamlı bir veri seti ele geçirilmiştir. Bu sızıntı iddiası, siber suçluların verileri yayımlayarak kurumlara baskı kurmaya çalıştığı çift şantaj yönteminin bir parçası olarak değerlendirilebilir. Bu tür durumlarda saldırganlar, verileri ya doğrudan sızdırarak ya da kurumu verileri yayımlamakla tehdit ederek fidye talep ederler.

Saldırganlar, ellerindeki verilerin gerçekliğini kanıtlamak amacıyla ilanlarında 16 adet görsel dosyası paylaşmıştır. Bu görseller, sızdırılan verilerin doğruluğuna dair birer kanıt olarak sunulmaktadır. Siber saldırı dünyasında bu tür kanıtlar, saldırganların iddialarını güçlendirmek ve mağdur kurum üzerindeki psikolojik baskıyı artırmak amacıyla sıklıkla kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen veri seti oldukça büyük bir hacme sahiptir. İlgili verilerin içeriğine dair spesifik detaylar henüz açıklanmamış olsa da, paylaşılan ekran görüntüleri verilerin yapısına dair bazı ipuçları vermektedir. İddia edilen veri yapısı şu şekildedir:

• Toplam 22.3 GB boyutunda veri
• 75.137 adet dosya
• 4.352 adet klasör

Verilerin tam içeriği ve hangi hassas bilgileri barındırdığı konusunda henüz net bir bilgi bulunmamaktadır. Ancak dosya ve klasör sayısındaki bu yoğunluk, sistem içerisinde geniş bir veri yapısının bulunduğuna işaret etmektedir.

UC Components hakkında

UC Components, ultra yüksek vakum uygulamaları için havalandırmalı ve havalandırmasız bağlantı elemanları ile fırınlanmış o-ringler üreten bir imalat şirketidir. Kaliforniya'da bulunan tesislerinde, temiz oda standartlarına uygun olarak hassas temizlik ve paketleme süreçleri yürütmektedir. Şirketin faaliyet gösterdiği bu hassas üretim alanı, yüksek teknoloji ve sıkı standartlar gerektiren bir sektördür.

Olayın olası etkileri ve değerlendirme

Bu olay, UC Components bünyesindeki kurumsal verilerin ve fikri mülkiyetin sızdırılması riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri'nde faaliyet gösteren bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve ticari sırların ihlaliyle ilgili hukuki süreçler gündeme gelebilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun tedarik zinciri ortakları ve müşterileri için hedefli oltalama saldırılarına yol açabilecek ciddi bir risk oluşturmaktadır.

Sektörel bazda bakıldığında, üretim tesisleri gibi kritik altyapı ve hassas üretim süreçlerine sahip organizasyonlar, siber saldırganlar için değerli bir hedef haline gelmektedir. Bu tür siber olaylar karşısında kurumların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Ayrıca, saldırgan grubun motivasyonları ve teknik yetkinlikleri hakkında mevcut bilgiler sınırlı olduğundan, tehdit aktörünün kimliği ve yöntemleri hala belirsizliğini korumaktadır.