Stuf Storage verileri Fulcrumsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fulcrumsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Mayıs 2026

Fulcrumsec grubu Stuf Storage verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Fulcrumsec grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Stuf Storage şirketine ait olduğu iddia edilen verilerin ele geçirildiğini bildirdi. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu yaklaşık 221 GB civarındadır.

Saldırının detayları ve iddia edilen olay

8 Mayıs 2026 tarihinde gerçekleştiği öne sürülen olayda, Fulcrumsec grubu Stuf Storage'ın bulut depolama altyapısına erişim sağladığını iddia etmektedir. Tehdit aktörleri, bu erişim sayesinde müşteri bilgilerini de içeren geniş kapsamlı bir veri setini ele geçirdiklerini öne sürmektedir. Yapılan açıklamada, sızdırılan verilerin sadece basit müşteri kayıtlarından ibaret olmadığı; ses kayıtları ve teknik altyapıya dair dosyaları da kapsadığı belirtilmektedir.

Siber saldırganların bu tür eylemlerde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiğinin burada da uygulanıyor olabileceği düşünülmektedir. Bu yöntemde saldırganlar, verileri sadece şantaj amaçlı kullanmakla kalmaz, aynı zamanda şirketin itibarını zedelemek amacıyla verileri kamuya açık sızıntı sitelerinde yayımlamayı da hedeflerler. Fulcrumsec grubu hakkında kamuya açık kaynaklarda sınırlı sayıda bilgi bulunmaktadır.

Sızdırılan verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler çok çeşitli ve kritik nitelikteki dosyaları içermektedir. Sızıntı listesinde yer aldığı belirtilen veriler şunlardır:

• Müşteri sözleşmeleri
• 9.111 adet sesli görüşme kaydı
• 137.297 adet GPS konumu
• 2.257 adet birim erişim kodu
• 5.659 adet dijital imza
• Çalışanlara ait İK verileri
• AWS altyapı yapılandırma dosyaları

Stuf Storage hakkında

Stuf Storage, teknoloji odaklı bir depolama şirketidir. Şirket, hem bireysel hem de ticari kullanıcılar için esnek depolama alanları sunarak şehir içi depolama çözümleri sağlamaktadır.

Veri ihlalinin olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı, etkilenen müşteriler için ciddi riskler barındırmaktadır. Özellikle birim erişim kodlarının ve GPS konum verilerinin ifşa edilmesi, bireylerin özel alanlarına yönelik fiziksel güvenlik tehditleri ve güvenlik zafiyetleri oluşturabilir. Ayrıca, sızan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı riskinin de artması muhtemeldir.

Kurumsal düzeyde ise Stuf Storage, CCPA ve SHIELD Act gibi eyalet düzeyindeki veri koruma mevzuatları kapsamında yasal incelemelerle karşı karşıya kalabilir. Bu tür olaylar, şirketlerin veri koruma stratejilerini ve bulut altyapısı güvenliğini yeniden gözden geçirmelerini zorunlu kılmaktadır.

Depolama ve lojistik sektöründeki organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına bulut altyapı yapılandırmalarını sıkılaştırmalı, erişim kodlarını ve hassas verileri korumak için çok faktörlü kimlik doğrulama gibi yöntemleri yaygınlaştırmalı ve veri şifreleme protokollerini en üst düzeye çıkarmalıdır. Veri sızıntılarının fiziksel güvenlik üzerindeki etkileri de göz önüne alındığında, dijital verilerin korunması ile fiziksel erişim güvenliği arasındaki bağın koparılmaması büyük önem taşımaktadır.