d4rk4rmy fidye yazılım grubu CASINO DE MONTE-CARLO kurumunu sızıntı sitesine ekledi

• Fidye grubu: d4rk4rmy
• Ülke: Monako
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 3 Ağustos 2025

Tehdit aktörü grubu d4rk4rmy, Casino de Monte-Carlo kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı sitesinde kurumun ismini listeledi. Yapılan açıklamada, grubun kurumun sistemlerine sızdığı ve çeşitli hassas verileri dışarı aktardığı öne sürülmektedir.

Saldırı iddiası ve süreç

d4rk4rmy grubu, 3 Ağustos 2025 tarihinde Casino de Monte-Carlo kurumunu sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli hassas verileri kopyaladığını öne sürmektedir. İlgili duyuruda, ele geçirilen verilerin kamuoyuna açıklanması için 13 günlük bir geri sayım süresi tanındığı görülmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp taktikleri ile ilişkilendirilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde büyük bir baskı oluştururlar. Bu durum, kurumların verileri geri almak veya sızıntıyı engellemek için ciddi bir baskı altında kalmasına neden olabilir. Mevcut durumda bu grup hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun temel motivasyonları veya teknik yetkinlikleri hakkında kesin bir çıkarım yapmak mümkün değildir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun operasyonel ve kişisel verilerinin tehlikede olduğu belirtilmektedir. İlanda sızdırıldığı iddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri kayıtları
• Otel konaklama bilgileri
• Finansal işlemler
• VIP müşteri verileri
• Çalışan bilgileri
• Kimlik kartları
• Pasaportlar
• Hasar raporları

Bu verilerin kapsamı, siber saldırının potansiyel etkilerini daha da ciddi bir boyuta taşımaktadır.

Monte-Carlo Société des Bains de Mer hakkında

Monte-Carlo Société des Bains de Mer, 1863 yılında kurulan ve Monako'nun lüks turizm kimliğini şekillendiren prestijli bir otelcilik ve eğlence grubudur. Şirket, Monte Carlo'da dünyaca ünlü oteller, kumarhaneler ve restoranlardan oluşan ikonik bir portföyü yönetmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Kurumun Monako merkezli olması nedeniyle, sızıntının GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabileceği değerlendirilmektedir. Özellikle VIP müşteri verilerinin ifşası, kurumun itibar kaybına uğramasına ve operasyonel süreçlerinin aksamasına neden olabilir.

Konaklama ve eğlence sektöründeki kurumlar için bu tür tehditler, müşteri güvenini sarsan kritik unsurlardır. Bu sektördeki organizasyonların, siber saldırıların etkilerini azaltmak için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması önem arz etmektedir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri beklenmektedir.