Stormous fidye yazılım grubu www.marjane.ma kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Fas
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Kasım 2025

Stormous fidye yazılımı grubu, Fas merkezli perakende devi Marjane Group'un verilerini ele geçirdiğini iddia ederek şirketi kendi veri sızıntısı platformunda kamuoyuna duyurdu. 6 Kasım 2025 tarihinde gerçekleşen bu iddia, grubun sızıntı sitesi üzerinden yapılan bir açıklama ile ortaya çıktı.

Saldırı iddiası ve gelişen olaylar

Stormous grubu, 6 Kasım 2025 tarihinde Marjane kurumunu sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Grup, söz konusu kurumun verilerini ele geçirdiğini ve bu verilerin kendisine ait olduğunu ileri sürmektedir. Bu iddia, grubun kendi veri sızıntısı platformu üzerinden kamuoyuna açık bir şekilde duyurulmuştur. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak ve elde ettikleri verileri pazarlamak amacıyla kullandıkları bilinmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların ellerindeki verileri kanıtlamak veya kurumu şantaj yoluyla zorlamak için kullandıkları dijital panolar olarak işlev görür. Marjane Group'un bu platformda listelenmesi, kurumun dijital varlıklarının doğrudan hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı döküm sunulmamıştır. Bu nedenle, sızdırıldığı iddia edilen verilerin tam olarak hangi içeriklerden oluştuğu veya hangi tür dosyaları kapsadığı konusunda şu an için net bir bilgi mevcut değildir.

• Sızıntı sitesinde paylaşılan herhangi bir ekran görüntüsü bulunmadığından, sızdırıldığı iddia edilen verilerin içeriği hakkında net bir bilgi mevcut değildir.

Marjane Group hakkında

Marjane Group, Fas merkezli faaliyet gösteren büyük bir perakende şirketidir. Kurum, Marjane hipermarketleri ve Marjane Market süpermarketlerini işletmekte olup, Fas ülkesindeki en büyük perakende zinciri olma özelliğini taşımaktadır. Geniş bir müşteri ağına ve yoğun bir operasyonel yapıya sahip olan grup, ülkenin perakende sektöründe merkezi bir konuma sahiptir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, Marjane Group'un dijital varlıklarının ve müşteri verilerinin ciddi bir risk altında olabileceğini göstermektedir. Stormous grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için kullanılması ihtimali bulunmaktadır. Özellikle perakende sektörü, çok yüksek miktarda müşteri verisi barındırdığı için bu tür veri ihlallerinden en çok etkilenen alanlar arasında yer almaktadır.

Ayrıca, grubun siyasi motivasyonlu olduğu yönündeki iddialar, saldırının sadece maddi kazanç değil, ikincil amaçlar da taşıyabileceğini düşündürmektedir. Verilerin niteliğine bağlı olarak değişebilecek bu durum, kurum için ciddi bir itibar kaybına yol açma potansiyeli taşımaktadır. Bu tür ihlallerle karşı karşıya kalan kuruluşların, veri güvenliği protokollerini gözden geçirmeleri ve olası siber tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sektörel savunma stratejileri

Perakende sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin önemini bir kez daha hatırlatmaktadır. Müşteri verilerinin güvenliğini sağlamak adına, çok faktörlü kimlik doğrulama, düzenli sızma testleri ve verilerin şifrelenmesi gibi standart güvenlik adımları hayati önem taşır. Veri ihlallerinin etkilerini minimize etmek için, kurumların veri envanterini sürekli takip etmeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetim planlarını hazır bulundurmaları gerekmektedir.