Stormous fidye yazılım grubu www.axxoshotels.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Almanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 21 Mayıs 2025

Stormous adlı fidye yazılımı grubu, Almanya merkezli konaklama hizmetleri sağlayıcısı Axxos Hotels'e ait 33 GB boyutunda verinin sızdırıldığını iddia etti. 21 Mayıs 2025 tarihinde sızıntı platformunda paylaşılan iddiaya göre, çalınan veriler arasında müşterilere ait hassas bilgiler ve kimlik kartları yer alıyor.

Saldırı ve sızıntı iddiası

Tehdit aktörü olarak bilinen Stormous, 21 Mayıs 2025 tarihinde www.axxoshotels.com adresine ait verileri kendi sızıntı platformunda listeledi. Grup, söz konusu ihlalin gerçekleştiğini öne sürerek sızıntının bir kanıtı olarak 9.5 MB boyutunda bir örnek dosya paylaştı. Bu durum, siber saldırganların verilerin gerçekliğini kanıtlamak amacıyla sıklıkla başvurduğu bir yöntemdir.

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içerir. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle oluşacak itibar kaybını kullanarak fidye talebinde bulunmayı hedeflerler. Söz konusu olayda, saldırganların verileri sızdırdığını iddia ettiği bir süreç yaşanmıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri setinin içeriği oldukça kritik bilgilerden oluşmaktadır. İddia edilen verilerin içeriğinde şunlar bulunmaktadır:

• Müşteri verileri
• Kimlik kartları
• Rezervasyon kayıtları

Söz konusu verilerin 2025 yılına ait rezervasyon kayıtlarını, müşteri bilgilerini ve kimlik kartı görsellerini kapsadığı öne sürülmektedir. Bu tür hassas verilerin sızdırılması, doğrudan bireylerin mahremiyetini hedef alan bir durumdur.

Kurum profili

Axxos Hotels, Almanya merkezli bir otelcilik ve konaklama hizmetleri sağlayıcısıdır. Şirket, çeşitli lokasyonlarda otel işletmeciliği faaliyetleri yürütmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun Almanya merkezli olması sebebiyle Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlallerine yol açabilir. Özellikle kimlik kartı gibi yüksek hassasiyetli görsellerin sızdırılmış olması, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı büyük bir risk oluşturmaktadır. Kimlik bilgilerinin kötü niyetli kişilerin eline geçmesi, bu bilgilerin başka suçlarda kullanılmasına zemin hazırlayabilir.

Stormous grubunun siyasi motivasyonlu yapısı göz önüne alındığında, bu tür saldırıların kurum üzerinde ciddi bir itibar kaybına neden olması muhtemeldir. Ayrıca, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması riski bulunmaktadır. Bu tür saldırılarda sızdırılan veriler, saldırganların kurbanları daha inandırıcı görünen sahte e-postalarla kandırması için kullanılabilir.

Bu tür siber güvenlik olaylarında kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen müşterileri vakit kaybetmeden bilgilendirmesi gerekmektedir. Sektörel düzeyde, konaklama hizmetleri veren kuruluşların veri güvenliğini artırmak adına siber hijyen kurallarına uymaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Olayın ardından yapılacak detaylı incelemeler, sızıntının kapsamını ve gerçek boyutunu ortaya koyacaktır.