Stormous fidye yazılım grubu French Gov kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Haziran 2025

Stormous grubu Fransız hükümetine ait verileri sızdırdığını iddia etti

Stormous fidye yazılımı grubu, kendi sızıntı platformu üzerinden yaptığı bir açıklama ile Fransız hükümetine ait olduğu öne sürülen verileri yayımladığını duyurdu. Grubun iddialarına göre, kurumun çeşitli birimlerine ait olduğu belirtilen dosyalar, siber saldırı sonucunda ele geçirilmiş ve kamuoyuna açık hale getirilmiştir.

Saldırının ayrıntıları ve grubun iddiaları

Söz konusu olay, 12 Haziran 2025 tarihinde gerçekleşti. Stormous grubu, sızıntı sitesinde yaptığı paylaşımda, Fransız hükümetine ait olduğu iddia edilen bir dizi dosyayı listeledi. Grup, paylaştığı bir ekran görüntüsü aracılığıyla, kurumun farklı idari ve eğitimsel alan adlarıyla ilişkili metin ve CSV dosyalarını erişime açtığını öne sürdü. Bu duyuru, grubun kullandığı sızıntı platformu üzerinden kamuoyuna ilan edilmiştir.

Paylaşılan ekran görüntüsü incelendiğinde, sızdırıldığı iddia edilen dosyalar arasında şu isimlerin yer aldığı görülmektedir: ac-creteil.txt, db_administrative.txt, education.gouv.fr.csv, gouv.fr.txt ve impots.gouv.fr.txt. Bu dosya listesi, saldırganların kurumun dijital altyapısına yönelik bir müdahalede bulunduğunu ve belirli veri setlerini hedef aldığını göstermektedir.

Etkilenen veri türleri

Grubun paylaştığı dosya listesi ve iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin şu alanları kapsadığı belirtilmektedir:

• İdari veriler
• Eğitim kayıtları
• Vergi ile ilgili olabilecek dosyalar

Dosya isimlerinden yola çıkarak, verilerin hem eğitim hem de vergi gibi kritik kamu hizmetlerine dair bilgiler içerdiği anlaşılmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı girişimi, kurum bünyesinde bulunan hassas idari ve eğitim verilerinin ifşa olması riskini beraberinde getirmektedir. Fransa merkezli bir kuruma yönelik gerçekleştirilen bu tür bir eylem, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesine yol açabilecek niteliktedir. İfşa edilen dosyaların içeriği, kurum personeli veya vatandaşlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

2021 yılından bu yana faaliyet gösteren Stormous grubunun siyasi motivasyonlu eylemleri göz önüne alındığında, bu olayın kamu kurumlarına yönelik bir gözdağı girişimi olarak değerlendirilmesi mümkündür. Bu tür saldırılar genellikle verileri şantaj aracı olarak kullanmayı amaçlayan çift şantaj yöntemlerini içerebilir. Bu süreçte kurumların veri güvenliği protokollerini yeniden gözden geçirmeleri ve sızan verilerin kapsamını detaylıca analiz etmeleri büyük önem arz etmektedir.

Kamu kurumları ve benzer sektörlerdeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri hayati rol oynamaktadır. Ayrıca, olası bir sızıntı durumunda hızlı müdahale planlarının hazır bulundurulması ve veri şifreleme standartlarının en üst düzeyde tutulması, saldırıların etkisini minimize etmeye yardımcı olabilir.