Stormous fidye yazılım grubu French Government kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Ekim 2025

Stormous grubu Fransız hükümetine yönelik veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Stormous isimli tehdit aktörü, Fransız hükümetine yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Grup, söz konusu kurumun sistemlerine sızdığını öne sürerek verilerin ele geçirildiğini bildirdi.

Saldırı iddiasının detayları

Tehdit aktörü Stormous tarafından yapılan açıklamada, saldırının zamanlamasına dair önemli bir ayrıntı paylaşılmıştır. Grubun 27 Ekim 2025 tarihinde yayımladığı ilana göre, sistemlere yönelik gerçekleştirilen bu siber operasyonun aslında 23 Mayıs 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu durum, saldırının üzerinden uzun bir süre geçtiğini ve verilerin uzun süredir siber suçluların elinde olabileceğini göstermektedir.

Siber saldırı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik gösterir. Bu tür senaryolarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak söz konusu olayda, sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Stormous grubunun yaptığı açıklamada, çalındığı iddia edilen verilerin içeriğine dair belirli detaylar verilmiştir. Grubun iddiasına göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Hassas erişim verileri

Verilerin kapsamı ve boyutu hakkında herhangi bir bilgi paylaşılmamıştır. İlanda, çalınan verilerin miktarı veya dosya sayısı hakkında herhangi bir ayrıntıya yer verilmemiştir. Ayrıca, herhangi bir fidye talebi de belirtilmemiştir.

Fransız hükümetinin yapısı ve önemi

Söz konusu iddiaya konu olan kurum, Fransa Cumhuriyeti'nin merkezi hükümet organlarını ve idari yapısını temsil etmektedir. Bu yapı, ülkenin yürütme, yasama ve kamu hizmetlerinin yönetiminden sorumlu olan resmi devlet kurumudur. Devletin en üst düzey idari mekanizmalarını kapsayan bu tür kurumlar, ulusal güvenlik ve kamu hizmetlerinin sürekliliği açısından kritik öneme sahiptir.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun sistemlerine yetkisiz erişim sağlandığına dair ciddi bir iddiayı beraberinde getirmektedir. Söz konusu verilerin sızdırılmış olması, kurumun operasyonel güvenliğinde ciddi zafiyetler oluşturabilir ve bu durum ikincil saldırıların önünü açabilir. Özellikle kimlik bilgilerinin ve hassas erişim verilerinin ele geçirilmesi, kurum personeli için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırmaktadır.

Stormous grubunun siyasi motivasyonlu bir yapıya sahip olması, bu sızıntının rastgele bir saldırıdan ziyade hedefli bir eylem olabileceği ihtimalini güçlendirmektedir. Fransa merkezli bir devlet kurumunu hedef alan bu tür eylemler, ulusal güvenlik açısından da risk teşkil etmektedir. Ayrıca, kurumun Fransa'da yerleşik olması nedeniyle, sızıntının gerçekleşmiş olması durumunda GDPR ve yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Bu tür siber güvenlik olaylarında, kurumların ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi büyük önem taşımaktadır. Özellikle devlet kurumları gibi kritik altyapılarda, siber saldırganların sızma girişimlerini erkenden tespit etmek ve veri sızıntılarını önlemek için proaktif bir yaklaşım benimsenmelidir.