Stormous fidye yazılım grubu www.goodmanmfg.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Aralık 2025

Stormous grubu Goodman Manufacturing verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, 8 Aralık 2025 tarihinde yayımladığı bir duyuru ile Goodman Manufacturing şirketini hedef aldığını bildirdi. Grup, kurumun sistemlerine sızdığını ve çeşitli kritik verileri ele geçirdiğini iddia ederek bu verilerin sızıntı sitesinde paylaşıldığını öne sürdü. Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü veya görsel kanıt henüz paylaşılmamış durumdadır.

Saldırı iddiası ve sızdırılan verilerin içeriği

Stormous grubunun yaptığı açıklamada, Goodman Manufacturing bünyesindeki sistemlere erişim sağladıkları ve bu süreçte çok sayıda hassas belgeyi ele geçirdikleri belirtilmektedir. Grubun iddialarına göre, sızdırılan veriler kurumun operasyonel süreçlerini ve teknik altyapısını doğrudan ilgilendiren niteliktedir. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şunlar bulunmaktadır:

• İdari kayıtlar
• Sistem yapılandırma dosyaları
• Mühendislik çizimleri
• Teknik şemalar
• Ürün hattına ilişkin veriler

Söz konusu verilerin içeriğine dair iddialar, kurumun hem idari hem de teknik departmanlarını kapsayan geniş bir yelpazeye yayılmaktadır. Ancak, saldırganlar tarafından paylaşılan verilerin gerçekliğini doğrulamak adına herhangi bir görsel belge sunulmamıştır.

Goodman Manufacturing hakkında

Goodman Manufacturing, konutlar ve ticari alanlar için ısıtma, havalandırma ve klima (HVAC) sistemleri üretimi gerçekleştiren Amerikalı bir kuruluştur. Sektördeki önemli oyunculardan biri olan şirket, küresel ölçekte faaliyet gösteren Daikin Group'un bir yan kuruluşu olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Özellikle mühendislik çizimleri ve teknik şemaların ifşa edilmesi, kurumun sektördeki rekabet avantajını zayıflatabilir ve tedarik zinciri güvenliğini doğrudan etkileyebilir. Ayrıca, sızdırılan sistem yapılandırma dosyaları, kurumun ağ güvenliğine yönelik gelecekte gerçekleştirilebilecek daha ileri seviyedeki saldırılara zemin hazırlayabilecek ikincil bir risk teşkil etmektedir.

Stormous grubunun genellikle siyasi motivasyonlarla hareket eden yapısı göz önüne alındığında, bu saldırının sadece finansal kazanç elde etme amacı taşımadığı, aynı zamanda kurumun itibarına zarar vermeyi hedefleyen bir girişim olabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Siber saldırılara karşı savunma stratejileri

Bu tür siber saldırılar, modern veri ihlali yöntemlerinden biri olan çift şantaj yöntemini andırmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür tehditlere karşı kurumların ağ güvenliğini sıkılaştırması, sistem yapılandırma dosyalarını koruma altına alması ve erişim kontrollerini en üst düzeye çıkarması kritik önem taşımaktadır.

Özellikle üretim ve mühendislik odaklı sektörlerde, teknik şemaların ve fikri mülkiyet belgelerinin korunması için çok katmanlı güvenlik mimarileri kurulmalıdır. Veri sızıntılarının etkilerini azaltmak adına, kritik sistemlerin izolasyonu ve düzenli güvenlik denetimlerinin yapılması, organizasyonların siber dayanıklılığını artırmak adına atılması gereken temel adımlardır.