Stormous fidye yazılım grubu www.atolon-parkhotel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 19 Mayıs 2025

Stormous adlı tehdit aktörü, 19 Mayıs 2025 tarihinde Atolon Park Hotel kurumuna ait olduğu iddia edilen çeşitli verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, kurumun sistemlerinden elde edildiği öne sürülen dosyaların bir dizin yapısı içerisinde listelendiği belirtilmektedir. Paylaşılan ekran görüntüleri, sızıntı iddiasını destekleyen bir dosya dizini yapısını göz önüne sermektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü Stormous, 19 Mayıs 2025 tarihinde gerçekleştirdiği eylemin sonucunda Atolon Park Hotel'i hedef aldığını ilan etmiştir. Grubun yayımladığı duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve bu saldırı neticesinde çeşitli kurumsal belgelerin ele geçirildiğini iddia etmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumun operasyonel süreçlerini aksatmak ve kurum üzerinde baskı kurmak amacıyla kullanılan çift taraflı şantaj yöntemlerinin bir parçası olarak görülmektedir.

Siber saldırganlar, verileri sızdırmakla kalmayıp, aynı zamanda bu verilerin içeriğini gösteren ekran görüntüleri paylaşarak iddialarını kanıtlamaya çalışmaktadır. Bu durum, siber suçluların kurumun itibarını zedelemek ve veri sızıntısının gerçekliğini kanıtlayarak şantaj baskısını artırmak için kullandığı yaygın bir yöntemdir. Mevcut durumda, grubun eylemlerinin arkasındaki motivasyonun siyasi temelli olabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamaya göre, ele geçirildiği öne sürülen veriler arasında çok sayıda hassas kurumsal belge bulunmaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Çalışan İK verileri
• Müşteri rezervasyon bilgileri
• Finansal faturalar

Bu verilerin içeriğinde ayrıca özgeçmişler, personel kayıtları ve stajyerlere ait verilerin de bulunduğu iddia edilmektedir. Verilerin boyutu veya kaç adet dosyanın sızdırıldığı konusunda ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonrası kurumdan herhangi bir fidye talebi olup olmadığına dair de bir bilgi bulunmamaktadır.

Atolon Park Hotel hakkında

Atolon Park Hotel, Fransa'nın Nice şehrinde faaliyet gösteren bir konaklama tesisidir. Otel, misafirlerine konaklama hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi durumların yaşanması olasıdır. Kurumun Fransa merkezli bir kuruluş olması nedeniyle, sızan verilerin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun beraberinde çeşitli yasal süreçleri getirmesi beklenmektedir.

Stormous grubunun geçmişteki siyasi motivasyonlu eylemleri, bu tür vakaların ikincil gasp girişimlerine veya verilerin daha geniş kitlelere ifşa edilmesine yol açabileceğini göstermektedir. Bu tür olaylar, kurumun operasyonel sürekliliğini ve marka itibarını doğrudan tehdit etmektedir. Konaklama sektörü gibi yoğun müşteri verisi işleyen sektörlerde, bu tür siber güvenlik olayları operasyonel süreçlerin yönetimi açısından kritik riskler oluşturmaktadır.

Bu tür siber güvenlik tehditlerine karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri önemlidir. Veri ihlallerinin ardından hızlı bir müdahale planının uygulanması, olası yasal ve finansal zararların minimize edilmesi açısından büyük önem taşımaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık olarak erişilebilen bilgi miktarı oldukça sınırlıdır.