Marriott International Inc SilentRansomGroup tarafından sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 6 Mayıs 2025

Marriott International Inc veri sızıntısı iddiasıyla karşı karşıya

Dünya çapında faaliyet gösteren konaklama devi Marriott International Inc, SilentRansomGroup adlı bir grup tarafından bir sızıntı sitesinde listelenerek veri sızıntısına maruz kaldığı iddiasıyla karşı karşıya kaldı. Tehdit aktörü tarafından yapılan bu duyuru, kurumun sistemlerine yönelik bir ihlal gerçekleştirildiğini öne sürmektedir.

SilentRansomGroup'un iddiaları ve olayın gelişimi

SilentRansomGroup, 6 Mayıs 2025 tarihinde yayımladığı bir duyuru ile Marriott International Inc'i sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, söz konusu organizasyonun bilgi sistemlerine sızdığını ve verilerine erişim sağladığını iddia etmektedir. Grubun yaptığı bu paylaşımda, sızıntının gerçekleştiği tarihe ilişkin olarak 13 Aralık 2024 tarihi işaret edilmektedir.

Söz konusu ilan incelendiğinde, saldırganların herhangi bir fidye talebinde bulunmadığı görülmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır. Siber saldırı dünyasında, sızıntı siteleri genellikle şantaj amacıyla kullanılmakta ve verilerin içeriği gösterilerek kurumlar üzerinde baskı kurulmaya çalışılmaktadır. Ancak bu vakada, grubun sunduğu bilgiler oldukça kısıtlıdır.

Sızıntı içeriği ve verilerin durumu

Saldırganların paylaştığı bilgiler incelendiğinde, sızıntıya konu olan verilerin niteliği hakkında herhangi bir ayrıntı bulunmamaktadır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz belirsiz olduğunu göstermektedir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Marriott International Inc hakkında

Marriott International, dünya çapında otel ve tatil mülkleri işleten, franchise veren ve lisanslayan çok uluslu bir konaklama şirketidir. Şirket, çok çeşitli marka portföyü ile lüks ve ekonomik segmentlerde hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür sızıntı iddiaları, kurumun müşterilerine ve çalışanlarına ait verilerin gizliliği üzerinde ciddi riskler oluşturabilir. Sızıntı iddiasının doğrulanması durumunda, Amerika Birleşik Devletleri merkezli faaliyet gösteren Marriott International Inc için eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Eğer iddia edilen veriler doğrulanırsa, bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. SilentRansomGroup hakkında kamuya açık bilgi oldukça sınırlı olduğundan, grubun kullandığı yöntemler ve temel motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.

Konaklama sektörü gibi yoğun veri trafiğinin olduğu alanlarda, bu tür olaylar kurumların güvenlik denetimlerini gözden geçirmelerini ve olası risklere karşı ilgili otoriteleri bilgilandırmalarını zorunlu kılmaktadır. Siber saldırganların verileri ele geçirdikten sonra hem veriyi yayınlayarak hem de veriyi şifreleyerek fidye talep ettiği çift şantaj yöntemleri, günümüz siber tehdit ortamında yaygınlaşan bir yaklaşımdır. Bu tür durumlarda kurumların, veri ihlali riskine karşı güvenlik protokollerini ve yanıt süreçlerini sürekli olarak geliştirmeleri kritik önem taşımaktadır.