Stormous fidye yazılım grubu www.francetravail.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Ekim 2025

Stormous adlı fidye yazılımı grubu, Fransa'nın resmi devlet kurumlarından biri olan France Travail'a ait büyük miktarda verinin ele geçirildiğini duyurdu. Grubun iddiasına göre, kurumun sistemlerine yönelik gerçekleştirilen saldırı sonucunda çok sayıda hassas bilgi sızdırıldı.

Saldırının detayları ve yöntemi

Stormous grubu tarafından yapılan açıklamada, sisteme erişimin bir kimlik bilgisi doldurma (credential stuffing) saldırısı aracılığıyla sağlandığı belirtilmektedir. Bu yöntem, siber saldırganların daha önce başka platformlarda sızdırılmış olan kullanıcı adı ve şifre kombinasyonlarını kullanarak hedef sistemlere giriş yapmaya çalışmasını kapsamaktadır. Grubun iddialarına göre, saldırı sonucunda 30.257 kullanıcı hesabının verileri tehlikeye atılmış ve toplamda 165.703 dosya ele geçirilmiştir. Söz konusu veri sızıntısının 27 Ekim 2025 tarihinde gerçekleştiği öne sürülmektedir. Grubun bu eylemi siyasi motivasyonla gerçekleştirdiğini iddia ettiği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların ele geçirdiğini öne sürdüğü veriler, bireylerin en hassas bilgilerini içeren geniş bir yelpazeyi kapsamaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veri seti 30 GB boyutundadır. Ele geçirilen verilerin içeriğinde şunlar yer almaktadır:

• Kullanıcı adı ve parolalar
• Kişisel kimlik bilgileri
• İletişim bilgileri
• İstihdam geçmişi
• Ulusal kimlik kartları
• Banka hesap bilgileri
• Vergi belgeleri
• Sosyal güvenlik belgeleri
• Eğitim sertifikaları
• Çalışma izinleri

Bu verilerin düz metin formatında kullanıcı adı ve şifreleri de içermesi, siber güvenlik açısından kritik bir risk teşkil etmektedir.

France Travail kurumu hakkında

France Travail, Fransa'da iş arayanlara destek sağlayan, işsizlik yardımlarını yöneten ve işe alım süreçlerinde işverenlerle adayları buluşturan resmi devlet kurumudur. Eski adıyla Pôle emploi olarak bilinen bu kurum, kamu hizmetleri kapsamında kritik bir rol üstlenmektedir.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı, etkilenen bireyler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırılan verilerin hassasiyeti, mağdurların hedefli oltalama saldırılarına maruz kalma olasılığını yükseltmektedir. Ayrıca kurumun, Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülükleri nedeniyle idari yaptırımlarla karşılaşması muhtemel görünmektedir.

Saldırının başarıya ulaşmasında kurumun çok faktörlü kimlik doğrulama eksikliği ve API zafiyetlerinin etkili olmuş olabileceği değerlendirilmektedir. Modern siber güvenlik standartları, bu tür saldırıları önlemek için çok faktörlü kimlik doğrulama gibi katmanlı savunma mekanizmalarının kullanılmasını ve API güvenliğinin sıkı bir şekilde denetlenmesini zorunlu kılmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu durumda saldırganlar, verilerin ifşa edilmesi tehdidiyle kurumları baskı altına almayı amaçlamaktadır. Kamu kurumları ve benzeri kritik sektörlerdeki organizasyonlar, bu tür tehditlere karşı veri şifreleme, düzenli sızma testleri ve erişim kontrollerinin sıkılaştırılması gibi savunma adımlarına odaklanmalıdır.