Stormous grubu or-technology.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Stormous
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 3 Mayıs 2026

Stormous grubu or-technology.com verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, Almanya merkezli teknoloji şirketi or-technology.com'a ait verileri ele geçirdiğini öne sürerek, bu verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntı iddiasıyla kurumun operasyonel süreçlerine dair kritik bilgiler içerdiğini ileri sürmektedir. Yapılan bu duyuru 3 Mayıs 2026 tarihinde gerçekleştirilmiştir.

Saldırının ayrıntıları ve iddia edilen olay

Stormous grubu tarafından yapılan açıklamada, or-technology.com şirketinin verilerine yetkisiz erişim sağlandığı ve bu verilerin ele geçirildiği iddia edilmektedir. Tehdit aktörleri, sızdırılan verilerin kurumun operasyonel süreçlerini doğrudan ilgilendiren nitelikte olduğunu belirtmektedir. Grubun iddialarına göre, ele geçirilen bilgiler arasında finansal istatistikler ve stratejik planlama belgeleri gibi kritik kurumsal veriler bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu tür durumlarda sızıntı siteleri, baskıyı artırmak amacıyla kurumun adını ve sızdırılan verilerin içeriğine dair bilgileri kamuoyuna açık bir platformda paylaşarak psikolojik bir baskı oluşturmayı hedefler.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiaları doğrultusunda, ele geçirilen veriler arasında şunların bulunduğu öne sürülmektedir:

• Finansal veriler
• Satış istatistikleri
• Stratejik planlama belgeleri
• SQL veritabanı dosyaları
• Proje raporları

Söz konusu sızıntı iddiasına ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Or-technology.com hakkında

OR Technology, Almanya merkezli bir teknoloji şirketidir. Şirket; dijital röntgen sistemleri, görüntü işleme yazılımları ve tıbbi görüntüleme çözümleri geliştirmektedir. Özellikle radyoloji ve ortopedi alanlarında kullanılan donanım ve yazılım çözümleri sunan kurum, teknoloji sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal ve stratejik verilerinin ifşa olması durumunda ticari rekabet avantajının kaybolmasına yol açabilir. Verilerin içeriği göz önüne alındığında, GDPR kapsamında kişisel veya ticari verilerin korunması yükümlülükleri açısından hukuki süreçler tetiklenebilir. Verilerin sızması, kurum çalışanları ve iş ortakları için hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Stormous grubunun siyasi motivasyonlu eylemleri, saldırının sadece finansal bir kazanç amacı gütmeyebileceğini, aynı zamanda kurumun itibarı üzerinde yıkıcı etkiler yaratabileceğini göstermektedir. Bu tür karmaşık saldırılar karşısında kurumların veri güvenliği önlemlerini düzenli olarak gözden geçirmesi ve sızan verilerin kapsamını doğrulaması büyük önem arz etmektedir. Sektörel bazda bakıldığında, kritik teknoloji ve sağlık çözümleri sunan şirketlerin, veri bütünlüğünü korumak adına çok katmanlı savunma stratejileri geliştirmesi kritik bir gerekliliktir.