Stormous fidye yazılım grubu www.jparkislandresort.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Filipinler
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Mayıs 2025

Stormous fidye yazılımı grubu, 15 Mayıs 2025 tarihinde yayımladığı bir duyuru ile Jpark Island Resort & Waterpark kurumuna ait olduğu iddia edilen 14GB boyutunda veriyi kendi sızıntı sitesinde paylaştığını bildirdi. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini ve kamuoyuna açık bir platformda paylaşıldığını öne sürmektedir.

Saldırının detayları ve iddialar

Stormous grubu tarafından yapılan açıklamada, kurumun kritik sistemlerine sızıldığı ve özellikle rezervasyon veritabanları ile ödeme bilgilerine erişim sağlandığı iddia edilmektedir. Grubun iddialarına göre, HeyTripGo gibi platformlar üzerinden gerçekleştirilen rezervasyonlara ait hassas verilerin şifrelenmeden saklandığı belirtilmektedir. Bu durum, verilerin korunması noktasında ciddi bir güvenlik açığı olduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, sızdırılan verilerin boyutu ve içeriği, kurumun üzerindeki baskıyı artırmak amacıyla bir araç olarak kullanılır. Söz konusu olayda, sızıntının boyutu ve içeriği hakkında yapılan iddialar, kurumun operasyonel güvenliği üzerinde büyük bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler çok geniş bir yelpazede hassas bilgiler içermektedir. İddia edilen içerikler arasında şunlar yer almaktadır:

• Kredi kartı bilgileri
• Kişisel kimlik bilgileri
• Rezervasyon verileri
• Fatura bilgileri
• Kurum içi yazışmalar

Bu liste, sızıntının kapsamının sadece basit müşteri bilgilerinden ibaret olmadığını göstermektedir. İddialara göre, veriler arasında kredi kartı numaraları, son kullanma tarihleri, CVV kodları ve fiziksel kart taramaları gibi finansal veriler bulunmaktadır. Ayrıca isimler, fatura adresleri, işlem geçmişi raporları, komisyon verileri, kimlik belgeleri ve misafir kayıt formları da sızdırılan veriler arasında sayılmaktadır. Bunlara ek olarak, kurum içi yazışmalar ve rezervasyon onay belgelerinin de sızdırıldığı iddia edilmektedir.

Jpark Island Resort & Waterpark hakkında

Jpark Island Resort & Waterpark, Filipinler'in Cebu şehrinde bulunan, geniş bir su parkına ve lüks konaklama imkanlarına sahip bir tatil köyüdür. Tesis, hem ailelere hem de bireysel turistlere yönelik tatil ve eğlence hizmetleri sunmaktadır. Bu tür kapsamlı hizmetler sunan tesislerin, çok sayıda müşterinin hassas verilerini barındırması, onları siber saldırganlar için bir hedef haline getirebilmektedir.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturmaktadır. Özellikle kredi kartı verilerinin ve kimlik belgelerinin açıkta kalması, etkilenen bireylerin uzun vadeli mağduriyet yaşamasına yol açabilecek niteliktedir. Bu durumun yanı sıra, kurumun Filipinler'deki veri gizliliği düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalması beklenmektedir.

Stormous grubunun, 2021 yılından bu yana faaliyet gösteren ve siyasi motivasyonlarla hareket eden bir grup olduğu bilinmektedir. Grubun veri sızıntılarını bir baskı taktiği olarak kullanması, sızdırılan bilgilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılabileceği ihtimalini güçlendirmektedir. Bu tür siber olaylar, kurumların sadece operasyonel güvenliğini değil, aynı zamanda piyasadaki itibarını da ciddi şekilde zedeleyebilmektedir.

Turizm ve konaklama sektöründeki kuruluşlar için bu tür risklere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının hayati önem taşıdığı görülmektedir. Verilerin şifrelenmeden saklanması, saldırganların işini kolaylaştıran en büyük faktörlerden biri olarak öne çıkmaktadır.