Stormous fidye yazılım grubu lorenzoni-store.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Haziran 2026

Stormous grubu lorenzoni-store.com şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, 24 Haziran 2026 tarihinde yayınladığı bir duyuru ile lorenzoni-store.com adlı kuruluşu sızıntı sitesinde listelemiştir. Grup, söz konusu siber saldırı kapsamında şirkete ait verilerin ele geçirildiğini iddia etmektedir. Yapılan bu iddiaya göre, saldırganlar sadece ana web sitesini değil, aynı zamanda ana şirkete bağlı olan tüm alan adlarını da etkileyen geniş kapsamlı bir veri ihlali gerçekleştirdiklerini öne sürmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu tür durumlarda, sızıntı sitelerinde yapılan paylaşımlar, verilerin gerçekliğini kanıtlamak amacıyla genellikle ekran görüntüleriyle desteklenir. Ancak, Stormous grubunun bu spesifik duyurusunda, sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Saldırganların iddia ettiği sızdırılan veriler

Stormous grubu tarafından yapılan açıklamada, kurumun operasyonel süreçleri ve müşteri portföyü ile ilgili kritik varlıkların tehlikeye atıldığı belirtilmektedir. Grubun iddialarına göre, siber saldırı sonucunda aşağıdaki veri türlerinin erişilebilir hale geldiği öne sürülmektedir:

• Müşteri verileri
• Alıcı verileri
• Tasarım verileri
• Sipariş kayıtları

Bu verilerin sızdırılmış olması, sadece kurumsal sırların kaybı anlamına gelmemekte, aynı zamanda doğrudan son kullanıcıları hedef alan riskleri de beraberinde getirmektedir. Veri ihlallerinde sızan bilgilerin kapsamı, saldırının etkilerini ve kurumun karşılaşabileceği hukuki süreçleri doğrudan belirlemektedir.

Lorenzoni Store hakkında kurumsal profil

Lorenzoni Store, İtalya merkezli faaliyet gösteren bir giyim ve tekstil perakendecisidir. Maglificio Liliana bünyesinde operasyonlarını sürdüren şirket, özellikle triko ürünler ve yüksek kaliteli giyim malzemeleri konusunda uzmanlaşmış bir yapıya sahiptir. Perakende ve e-ticaret sektöründe yer alan kurumun, geniş bir müşteri ağına hitap etmesi, veri güvenliği süreçlerinin önemini artırmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddiaların gerçekleşmesi durumunda, kurumun müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi riskler oluşabileceği değerlendirilmektedir. Özellikle e-ticaret sektöründe faaliyet gösteren ve müşteri bilgilerini işleyen şirketler için bu tür sızıntılar, güven kaybına yol açan en önemli unsurlardır. Ayrıca, İtalya merkezli bir kuruluş olması sebebiyle, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Stormous grubunun geçmişteki faaliyetleri incelendiğinde, bu tür grupların siyasi motivasyonlu eylemler gerçekleştirebildiği görülmektedir. Bu durum, sızdırılan verilerin sadece maddi bir fidye talebi için değil, aynı zamanda kurumun ticari itibarını zedelemek amacıyla da kullanılabileceği ihtimalini doğurmaktadır. İkincil riskler olarak, ele geçirilen verilerin hedefli oltalama saldırılarında bir araç olarak kullanılması da öngörülmektedir. Grubun geçmişteki operasyonel tarzı göz önüne alındığında, bu tür olayların tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceği değerlendirilmektedir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini minimize etmek için hızlı müdahale planları ve kapsamlı yedekleme stratejileri hayati rol oynamaktadır.