eogb.co.uk, Stormous grubu tarafından siber saldırıya uğradığını iddia etti

• Fidye grubu: Stormous
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 28 Haziran 2026

Stormous grubu eogb.co.uk verilerini ele geçirdiğini iddia etti

Siber suç dünyasında faaliyet gösteren Stormous isimli tehdit aktörü, İngiltere merkezli eogb.co.uk kurumuna ait verilerin ele geçirildiğine dair bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun kritik sistemlerine yetkisiz erişim sağlanmış ve çeşitli kurumsal belgeler dışarı çıkarılmıştır. Söz konusu iddialar 28 Haziran 2026 tarihinde kamuoyuna duyurulmuştur. Grup tarafından olayla ilgili herhangi bir fidye talebi veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Saldırganların iddiaları ve sızdırılan veriler

Tehdit aktörünün paylaştığı bilgilere göre, saldırganlar kurumun Microsoft Dynamics GP sistemine erişim sağlamayı başarmıştır. Bu sistem üzerinden gerçekleştirilen sızdırma işlemiyle birlikte, şirketin operasyonel süreçleri için hayati önem taşıyan birçok belgenin ele geçirildiği öne sürülmektedir. İlgili paylaşımda herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırıldığı iddia edilen veri türleri arasında şunlar yer almaktadır:

• Muhasebe kayıtları
• Faturalar
• Tedarikçi bilgileri
• Ticari işlemler
• Yasal belgeler
• Ortaklık anlaşmaları
• Müşteri sözleşmeleri
• Operasyonel raporlar

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Veri sızıntısı ilanları, genellikle kurumun itibarını zedelemek ve müzakere sürecinde daha fazla avantaj elde etmek amacıyla siber suçluların kullandığı bir baskı mekanizmasıdır.

EOGB Energy hakkında genel bilgiler

EOGB Energy, endüstriyel ve ticari uygulamalar için yüksek verimli brülör sistemleri ve yanma teknolojileri tasarlayan ve üreten bir İngiliz şirketidir. Şirket, özellikle ısıtma ve enerji verimliliği çözümleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu iddialar, eogb.co.uk bünyesindeki hassas finansal ve ticari verilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun Birleşik Krallık sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, bu durum Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülüklerinin ihlali konusunda ciddi endişeler doğurabilir. Özellikle müşteri sözleşmeleri ve tedarikçi bilgilerinin sızdırılmış olması, bu verilerle etkileşim halinde olan üçüncü taraflar için ikincil riskler yaratabilir ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Stormous grubunun geçmiş faaliyetleri incelendiğinde, grubun siyasi motivasyonlu eylemler gerçekleştirdiği görülmektedir. Bu durum, saldırının sadece maddi bir kazanç amacı gütmeyebileceğini, aynı zamanda kurumsal itibar üzerinde kalıcı ve olumsuz etkiler yaratabileceğini göstermektedir. Grubun geçmişteki operasyonları, veri sızıntılarını bir kaldıraç mekanizması olarak kullandıklarını doğrular niteliktedir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, operasyonel sürekliliğin yanıza veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Bu tür tehditlere karşı savunma stratejileri geliştiren kurumların, erişim kontrolü, sistem izleme ve veri şifreleme gibi temel güvenlik katmanlarını sürekli olarak gözden geçirmeleri önem arz etmektedir. Veri sızıntısı iddiaları karşısında kurumların, hem yasal uyumluluk süreçlerini hem de paydaş iletişim stratejilerini titizlikle yönetmeleri gerekmektedir.