Stormous fidye yazılım grubu www.danareksa.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Kasım 2025

Stormous grubu Danareksa kurumunu hedef aldığını iddia etti

Siber saldırganların kullandığı sızıntı siteleri üzerinden yapılan son paylaşımlar, finansal hizmetler sektöründe faaliyet gösteren önemli bir kurumun hedef alındığını gösteriyor. Stormous olarak bilinen tehdit aktörü, 6 Kasım 2025 tarihinde yaptığı bir duyuru ile Endonezya merkezli PT Danareksa kurumuna yönelik bir saldırı gerçekleştirdiğini iddia etmiştir. Grup, bu eylemiyle kurumun dijital varlıklarını ve ağ güvenliğini doğrudan hedef aldığını beyan etmiştir.

Saldırı iddiasının detayları

Tehdit aktörü Stormous, yayımladığı ilanlarda kurumun iç ağ yapısına sızdığını öne sürmektedir. Grubun iddiasına göre, kurumun iç sistemlerine yetkisiz erişim sağlamak için gerekli olan kritik bilgilere halihazırda sahip oldukları belirtilmektedir. Bu tür iddialar, genellikle fidye yazılımı gruplarının kurbanlarını baskı altına almak ve veri sızıntısı gerçekleştirdiklerini kanıtlamak amacıyla kullandıkları yöntemlerin bir parçasıdır.

Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Bu tür platformlar, saldırganların elde ettikleri verileri sergilemek ve kurumlar üzerinde psikolojik baskı kurmak için kullandıkları dijital mecralardır. Bu olayda, saldırganların doğrudan kurumun iç ağına yönelik bir erişim sağladığı iddiası öne çıkmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızıntının kapsamına dair belirli bir veri türü üzerinde durulduğu görülmektedir. İddia edilen verilerin içeriğine dair detaylar aşağıda sunulmuştur:

• Kurumun iç ağına erişim sağlamak için kullanılan VPN erişim bilgileri.

Söz konusu iddiaya ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızıntının boyutu, kaç adet dosyanın ele geçirildiği veya talep edilen fidye miktarı gibi konularda herhangi bir bilgi verilmemiştir. İlan edilen veriler sadece VPN erişim bilgilerinden ibaret olarak belirtilmiştir.

PT Danareksa hakkında

PT Danareksa, Endonezya merkezli bir devlet yatırım bankacılığı ve finansal hizmetler şirketidir. Kurum, geniş bir hizmet yelpazesi içerisinde varlık yönetimi, menkul kıymetler ve danışmanlık hizmetleri sunmaktadır. Finansal hizmetler sektöründe kritik bir rol oynayan bu tür kurumlar, veri güvenliği ve ağ bütünlüğü açısından yüksek riskli hedefler arasında yer almaktadır.

Olası riskler ve güvenlik değerlendirmesi

Bu durum, kurumun iç sistemlerine yetkisiz erişim sağlanmış olabileceğine dair ciddi bir risk oluşturmaktadır. VPN erişim bilgilerinin ifşa edilmesi, kurumun ağ güvenliğinin doğrudan tehlikeye girmesine ve bu durumun daha geniş çaplı veri sızıntılarına yol açmasına zemin hazırlayabilir. Özellikle finansal verilerin ve kritik altyapı bilgilerinin bulunduğu ağlarda, VPN bilgilerinin sızması, saldırganların ağ içerisinde hareket etmesine olanak tanıyabilir.

Endonezya'daki veri koruma mevzuatları çerçevesinde, kurumun olası bir veri ihlali durumunda yasal bildirim yükümlülükleri doğabilir. Bu durum, kurumun hem operasyonel hem de hukuki açıdan karşı karşıya kalabileceği süreçleri kapsamaktadır. Ayrıca, Stormous grubunun geçmişteki siyasi motivasyonlu eylemleri göz önüne alındığında, bu tür bir sızıntının ikincil saldırılar için bir basamak olarak kullanılması ihtimali bulunmaktadır.

Bu tür senaryolarda, kurumların ağ güvenliğini yeniden yapılandırması ve tüm erişim bilgilerini sıfırlaması kritik bir önem arz etmektedir. Finansal sektördeki diğer kuruluşlar için de benzer risklere karşı çok faktörlü kimlik doğrulama süreçlerinin sıkılaştırılması ve ağ izleme faaliyetlerinin artırılması temel savunma adımları arasında yer almaktadır.