Stormous grubu usbmemorydirect.com kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Stormous
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ekim 2025

Stormous grubu usbmemorydirect.com kurumunu hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, 27 Ekim 2025 tarihinde usbmemorydirect.com kurumuna yönelik gerçekleştirdiği bir saldırı iddiasını kamuoyuna duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı açıklama ile kurumun sistemlerine sızdığını ve çeşitli veri setlerini ele geçirdiğini öne sürdü. Söz konusu iddia, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır. Modern siber saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri ifşa etmekle tehdit ederek çift taraflı şantaj yöntemini kullanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak baskıyı artırmayı amaçlamaktadır. Ancak, Stormous grubu tarafından yapılan bu açıklamanın doğruluğu veya sızdırılan verilerin kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.

Saldırı sonrası sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yayımlanan duyuruda, ele geçirilen verilerin içeriğine dair oldukça geniş kapsamlı bir liste sunulmuştur. Grubun iddialarına göre, sızdırılan veriler arasında hem bireysel hem de kurumsal düzeyde kritik bilgiler yer almaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olmasına rağmen, sızdırıldığı öne sürülen veriler şunlardır:

• Kişisel veriler (isimler, fotoğraflar vb.)
• Ticari veriler (şirket isimleri, hizmetler, araçlar, ekipmanlar)
• Yedekleme kopyaları
• Sistem arşiv dosyaları
• Dahili belgeler
• Proje dosyaları

Bu verilerin niteliği, saldırının sadece basit bir veri hırsızlığı olmadığını, aynı zamanda kurumun tüm operasyonel yapısını hedef alan derinlemesine bir sızma girişimi olduğunu göstermektedir. Özellikle yedekleme kopyaları ve sistem arşivlerinin ele geçirilmiş olması, kurumun geri yükleme süreçlerini ve sistem mimarisini de tehlikeye atabilecek bir durumdur.

usbmemorydirect.com hakkında bilgi

usbmemorydirect.com, teknoloji sektöründe faaliyet gösteren ve kurumsal müşterilerine özel markalama çözümleri sunan bir şirkettir. Şirket, özel logolu USB bellekler, güç bankaları ve çeşitli promosyonel teknoloji ürünlerinin tasarımı ve tedariği konusunda uzmanlaşmıştır. Kurumsal kimliği ön plana çıkaran bu tür özelleştirilmiş ürünlerin tedariği, şirketin geniş bir müşteri portföyüne hitap etmesini sağlamaktadır.

Olası riskler ve sektördeki önem

Bu sızıntı iddiası, usbmemorydirect.com için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen kişisel verilerin varlığı, etkilenen bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlere zemin hazırlayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleme potansiyeli bulunmaktadır.

Stormous grubunun geçmişteki siyasi motivasyonlu faaliyetleri göz önüne alındığında, bu durumun kurum üzerinde ek bir şantaj baskısı veya ciddi bir itibar kaybı yaratabileceği değerlendirilmektedir. Teknoloji ve promosyon ürünleri sektöründe faaliyet gösteren kurumlar, tedarik zinciri güvenliğini sağlamak ve müşteri verilerini korumak adına çok katmanlı savunma stratejileri geliştirmelidir. Bu süreçte, siber saldırıların etkilerini minimize etmek için düzenli yedekleme kontrolleri, sıkı erişim yetkilendirmeleri ve kapsamlı veri şifreleme yöntemlerinin kullanılması kritik önem taşımaktadır.