Stormous fidye yazılım grubu www.americanadecolchones.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Kolombiya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ekim 2025

Stormous fidye yazılımı grubu, Kolombiya merkezli bir perakende şirketi olan www.americanadecolchones.com adlı kuruluşa ait kritik erişim bilgilerinin ele geçirildiğini ve yayımlandığını iddia etti. 27 Ekim 2025 tarihinde sızıntı sitesi üzerinden yapılan duyuruyla, şirketin iç ağına erişim sağlayan VPN bilgilerinin ellerinde olduğu öne sürüldü.

Saldırı iddiasının detayları

Stormous grubu tarafından yapılan açıklamada, söz konusu kurumun iç ağ sistemlerine sızmak için kullanılan VPN erişim bilgilerinin ele geçirildiği belirtilmektedir. Grup, bu bilgileri kendi sızıntı platformunda kamuoyuna açık bir şekilde listelediğini duyurmuştur. Yapılan bu duyuruyla birlikte, saldırganların kurumun dijital altyapısına doğrudan erişim sağlama yeteneğine sahip oldukları iddiası ortaya atılmıştır.

Söz konusu ilan incelendiğinde, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı görülmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir spesifik bilgi paylaşılmamıştır. İlanda, sızıntıya dair herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, siber saldırganların bazen sadece prestij kazanmak veya kurum üzerinde baskı kurmak amacıyla veri sızıntısı ilanları yayınlayabildiğini göstermektedir.

Etkilenen veri türleri

Saldırganların iddiasına göre, sızdırılan veriler doğrudan kurumun iç ağ güvenliğini ilgilendiren kritik erişim bilgilerinden oluşmaktadır. İlanda belirtilen etkilenen veri türleri şunlardır:

• VPN erişim bilgileri

Bu tür verilerin sızdırılması, saldırganların şirket ağının derinliklerine sızmasına ve diğer hassas verilere ulaşmasına kapı aralayabilecek bir durum teşkil etmektedir.

Americana de Colchones hakkında

Americana de Colchones, Kolombiya merkezli faaliyet gösteren bir perakende şirketidir. Şirket, temel olarak yatak, şilte ve çeşitli uyku ürünlerinin satışı üzerine uzmanlaşmıştır. Müşterilerine çeşitli uyku çözümleri ve ev mobilyaları alanında geniş bir ürün yelpazesi sunan kuruluş, bölgedeki ev tekstili ve mobilya sektöründe yer almaktadır.

Güvenlik analizi ve sektörel değerlendirme

Söz konusu iddia, kurumun iç ağ güvenliğinin ciddi bir tehlike altında olabileceğini göstermektedir. VPN erişim bilgilerinin ifşa edilmesi, yetkisiz kişilerin kurumun sistemlerine sızmasına ve bu durumun daha büyük veri sızıntılarına yol açmasına zemin hazırlayabilir. Bu tür bir siber güvenlik ihlali, Kolombiya'daki veri koruma mevzuatları çerçevesinde kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Stormous grubunun kendisini siyasi motivasyonlu bir grup olarak tanımladığı göz önüne alındığında, bu saldırının sadece maddi kazanç değil, ikincil hedefler doğrultusunda gerçekleştirilmiş olabileceği değerlendirilmektedir. Siber saldırganlar, verileri şifreledikten sonra hem verinin açılması için fidye talep etmekte hem de verilerin sızdırılacağını söyleyerek kurumu kamuoyu önünde zor durumda bırakmaktadır. Bu yöntem, çift şantaj olarak bilinen siber suç stratejilerinden biridir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu durum önemli bir ders niteliğindedir. Benzer risklerle karşılaşmamak adına kurumların ağ erişimlerini derhal kısıtlaması ve mevcut güvenlik denetimlerini kapsamlı bir şekilde gözden geçirmesi önerilmektedir. Özellikle VPN gibi giriş noktalarının sıkı bir şekilde denetlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin kullanılması ve ağ trafiğinin sürekli izlenmesi, bu tür sızıntıların etkilerini azaltmak adına kritik öneme sahiptir.