Supportive Insurance Services Storm adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Ağustos 2026

Storm adlı grup Supportive Insurance Services için veri ihlali iddiasında bulundu

Siber güvenlik dünyasında faaliyet gösteren ve Storm olarak bilinen tehdit grubu, Supportive Insurance Services adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. 10 Ağustos 2026 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganların kurumun sistemlerine erişim sağladığı ve veri sızıntısı gerçekleştirdiği öne sürülmektedir.

Saldırganların iddiaları ve olay süreci

Storm grubu tarafından yapılan açıklamada, Supportive Insurance Services'in sistemlerine yetkisiz erişim sağlandığı ve kurumun operasyonel verilerinin dışarı çıkarıldığı iddia edilmektedir. İlan edilen bu olay, siber suçluların veri sızıntısı üzerinden şantaj yapma stratejilerinin bir parçası olarak görülmektedir. Tehdit aktörleri, kurumun faaliyetlerine dair genel bilgilere sızıntı sitesindeki ilanlarında yer vermiş olsalar da, sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir liste sunmamışlardır.

Siber saldırganların bu tür yöntemleri genellikle "çifte gasp" olarak adlandırılan bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri açıklamakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir saldırı türüdür.

Sızdırılan verilerin durumu

Şu anki aşamada, sızıntı sitesinde herhangi bir dosya listesi yayımlanmadığı için sızdırıldığı iddia edilen verilerin niteliği ve kapsamı hakkında kesin bir bilgi bulunmamaktadır. İlan edilen içerik, kurumun faaliyet alanına dair genel bilgilerden ibarettir ve herhangi bir veri türüne dair spesifik bir döküm içermemektedir.

• İlan edilen içerikte herhangi bir veri türü belirtilmemiştir.

Supportive Insurance Services hakkında

Supportive Insurance Services, sigorta acenteleri, eksperler ve taşıyıcılar için lisanslama ve uyumluluk çözümleri sunan uzmanlaşmış bir firmadır. Kurum, ABD genelindeki eyalet bazlı karmaşık düzenleyici gerekliliklerin yönetilmesine yardımcı olarak operasyonel riskleri azaltmayı ve idari yükleri hafifletmeyi hedeflemektedir.

Sektörel riskler ve olası sonuçlar

Supportive Insurance Services'in sigorta uyumluluğu ve lisanslama alanında faaliyet göstermesi, sızdırılmış olabilecek verilerin hassasiyeti açısından ciddi riskler barındırmaktadır. Kurumun müşterilerine ait lisanslama bilgilerinin ve operasyonel verilerin ifşa edilmesi, ilgili sigorta profesyonelleri ve acenteler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. Bu tür saldırılar, siber saldırganların ele geçirdikleri bilgileri kullanarak güvenilir bir kaynak gibi görünmeye çalıştığı sofistike oltalama girişimlerini tetikleyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir ihlal durumunda eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Ayrıca, ihlalin boyutu ve içeriği netleştiğinde, kurumun tedarik zinciri ortakları üzerinde de ikincil riskler ortaya çıkabilir. Bu tür durumlarda kurumların, siber güvenlik mimarilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.