Stormous grubu HIGUCHI USA, INC şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: stormous
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Haziran 2026

Siber suç dünyasındaki hareketlilik devam ederken, stormous adlı fidye yazılımı grubu, HIGUCHI USA, INC isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun kendi sızıntı platformu üzerinden yaptığı duyuruya göre, söz konusu veriler şirketin operasyonel süreçlerine ve finansal yapısına dair kritik bilgiler içermektedir.

Saldırı iddiası ve olayın gelişimi

Stormous grubu tarafından yapılan açıklamada, HIGUCHI USA, INC şirketine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte çeşitli verilerin ele geçirildiği öne sürülmektedir. Grubun iddiasına göre, bu veri sızıntısı 28 Haziran 2026 tarihinde gerçekleşen bir olay neticesinde mümkün olmuştur. Grup, söz konusu verileri sızıntı sitesinde yayımlayarak kurumun finansal ve operasyonel verilerinin artık kamuya açık veya kötü niyetli kişilerin erişimine açık olduğunu beyan etmiştir.

Fidye yazılımı gruplarının bu tür sızıntı yöntemleri, genellikle "çift şantaj" olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve fidye ödenmediği takdirde bu verileri ifşa etmekle tehdit etmektedirler. Bu durum, kurumlar için sadece operasyonel duraksama değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturmaktadır. Söz konusu olayda ise grubun verileri doğrudan sızıntı sitesinde paylaşması, siber saldırının boyutlarını ve niyetini gözler önüne sermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, kurumun ticari faaliyetlerinin temelini oluşturan birçok kritik dokümanın yer aldığı belirtilmektedir. İddia edilen veriler arasında Sage 50 yazılımına ait .ptb uzantılı veritabanı yedekleri, bilanço kayıtları, varlık ve yükümlülük dökümleri, alacak ve borç hesapları ile envanter takip verileri bulunmaktadır. Paylaşılan bu verilerle ilgili olarak herhangi bir ekran görüntüsü sunulmamıştır.

İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Finansal tablolar
• Bilanço kayıtları
• Varlık kayıtları
• Borç ve alacak hesapları
• Envanter takip verileri

Bu tür hassas verilerin sızdırılması, kurumun finansal şeffaflığını ve ticari sırlarını doğrudan tehlikeye atmaktadır. Özellikle envanter ve borç-alacak kayıtları gibi veriler, şirketin tedarik zinciri üzerindeki kontrolünü ve ticari ilişkilerini doğrudan etkileyebilecek niteliktedir.

HIGUCHI USA, INC kurumsal profili

HIGUCHI USA, Inc., otomotiv ve endüstriyel sektörler için metal parçalar ve bileşenler üreten bir imalat şirketidir. Şirket, özellikle hassas metal işleme ve montaj süreçlerinde uzmanlaşmış olup, üretim süreçlerinde yüksek hassasiyet gerektiren parçalar üzerinde faaliyet göstermektedir. Bu tür kritik üretim süreçlerine sahip şirketler, hem operasyonel süreklilik hem de fikri mülkiyetin korunması açısından siber saldırılara karşı oldukça hassas bir konumdadır.

Sızıntının olası etkileri ve sektör için riskler

Bu sızıntı iddiası, HIGUCHI USA, INC için çok boyutlu riskler barındırmaktadır. İlk olarak, kurumun finansal operasyonlarının ve ticari sırlarının açığa çıkması, piyasa konumunu ve rekabet gücünü zayıflatabilir. Paylaşılan verilerin içeriği, şirketin tedarik zinciri ve iş ortakları üzerinde olumsuz etkilere yol açma potansiyeline sahiptir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi olasıdır.

Saldırgan grubun siyasi motivasyonlu olabileceğine dair iddialar, kurumun sadece finansal değil, aynı zamanda itibarını hedef alan ikincil saldırılarla da karşı karşıya kalabileceği riskini artırmaktadır. Ayrıca, sızdırılan veriler, kurumun çalışanlarına veya iş ortaklarına yönelik daha sofistike ve hedefli oltalama saldırılarının zeminini hazırlayabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha inandırıcı hale getirilir ve kurumun güvenliğini daha da derinlemesine tehdit eder.

İmalat sektöründeki diğer kuruluşlar için bu durum, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer risklerden korunmak adına kurumların; düzenli yedekleme stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması, çalışan farkındalığını artırması ve ağ trafiğini sürekli izlemesi büyük önem taşımaktadır.