Stormous fidye yazılım grubu www.holidaypalace.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Kamboçya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 8 Aralık 2025

Stormous grubu Holiday Palace verilerini satışa sunduğunu iddia ediyor

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, 8 Aralık 2025 tarihinde yaptığı bir duyuru ile Kamboçya merkezli Holiday Palace adlı kuruma ait sistemlere sızdığını öne sürmüştür. Grup, kurumun veritabanına erişim sağladığını ve bu sayede kritik kullanıcı bilgilerini ile rezervasyon kayıtlarını ele geçirdiğini iddia etmektedir. Tehdit aktörü, sızdırıldığı iddia edilen bu verilerin şu anda internet üzerinde satışa çıkarıldığını belirtmektedir.

Bu tür siber saldırı yöntemleri, genellikle verilerin şifrelenmesinin ötesine geçerek verilerin ifşa edilmesi üzerine kurulu olan çift şantaj stratejilerine dayanmaktadır. Bu stratejide saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, elde ettikleri hassas bilgileri kurumun itibarını zedelemek veya doğrudan verinin sahiplerine yönelik saldırılar düzenlemek amacıyla kullanma tehdidinde bulunurlar. Söz konusu olayda da Stormous grubunun, kurumun verilerini doğrudan bir satış nesnesi haline getirdiği görülmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Stormous grubunun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veri seti oldukça geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında kullanıcıların kimlik bilgilerinden ödeme detaylarına kadar birçok kritik unsur yer almaktadır. Ancak saldırganlar tarafından sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kullanıcı e-posta adresleri
• Telefon numaraları
• Tam adlar
• Doğum tarihleri
• Ödeme verileri
• Rezervasyon bilgileri
• Kimlik kartı kopyaları
• Pasaport kopyaları

Bu tür hassas verilerin, özellikle pasaport ve kimlik kartı gibi resmi belgelerin dijital kopyalarının sızdırılması, siber güvenlik dünyasında en riskli senaryolardan biri olarak kabul edilir. Bu veriler, sadece kurumun kendisi için değil, aynı zamanda verilerin asıl sahipleri olan müşteriler için de büyük bir tehdit oluşturmaktadır.

Holiday Palace hakkında genel bilgiler

Holiday Palace, Kamboçya'nın Poipet şehrinde faaliyet gösteren önemli bir otel ve kumarhane kompleksidir. Tayland sınırında stratejik bir konumda yer alan tesis, konaklama hizmetlerinin yanı sıra çeşitli şans oyunları ve kumarhane hizmetleri sunmaktadır. Bölgedeki turizm ve eğlence sektörünün önemli oyuncularından biri olan kurum, hem konaklama hem de oyun hizmetleri nedeniyle çok sayıda müşterinin hassas bilgilerini barındırmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle pasaport ve kimlik belgelerinin sızdırıldığı iddiası, bu verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılabileceği riskini doğurmaktadır. Bu tür durumlar, saldırganların kurbanları üzerinde daha inandırıcı sahte senaryolar kurmasına olanak tanıyabilir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Stormous grubunun geçmişteki faaliyetleri incelendiğinde, grubun siyasi motivasyonlu eylemler gerçekleştirdiği görülmektedir. Bu bağlamda, söz konusu sızıntının kurumun ticari itibarını zedelemeye yönelik bir araç olarak kullanılması ihtimali bulunmaktadır. Önemli bir nokta olarak, sızdırıldığı iddia edilen verilerin doğruluğu ve kapsamı henüz bağımsız kaynaklar tarafından teyit edilmemiştir.

Turizm ve konaklama sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına, kurumların çok faktörlü kimlik doğrulama, düzenli sızma testleri ve verilerin şifrelenmesi gibi savunma mekanizmalarına odaklanması önerilmektedir. Ancak bu olayda, verilerin doğruluğu henüz kesinleşmiş bir durum değildir.