Stormous fidye yazılım grubu www.regencycountryclub.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 11 Mayıs 2025

Stormous grubu Regency Country Club verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, 11 Mayıs 2025 tarihinde Regency Country Club adlı kuruluşa yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun kendi sızıntı sitesinde yaptığı duyuruya göre, kurumun hassas bilgilerine erişim sağlandığı öne sürülüyor. Tehdit aktörü, sızıntı iddiasını desteklemek amacıyla çeşitli doküman ve dosya listelerini içeren bir dizin yapısına ait ekran görüntüleri paylaşarak saldırıyı kamuoyuna duyurdu.

Saldırganların iddia ettiği olay ve sızdırılan veriler

Stormous grubu, gerçekleştirdiği bu saldırı sonucunda kurumun kritik sistemlerine sızdığını ve çok sayıda hassas veriyi ele geçirdiğini ileri sürmektedir. Grubun iddialarına göre, siber saldırganlar kurumun rezervasyon veritabanlarına, çalışanların ve müşterilerin kimlik belgelerine ve kurum içi yazışmalara erişim sağlama imkanı bulmuştur. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere ele geçirirler.

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin içeriği oldukça kapsamlı bir yapı sergilemektedir. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Müşteri rezervasyon kayıtları (isimler, telefon numaraları, e-posta adresleri, fiziksel adresler ve rezervasyon tarihleri)
• Taranmış kimlik belgeleri (pasaportlar ve ulusal kimlik kartları)
• OWA üzerinden gerçekleştirilen kurum içi e-posta yazışmaları
• Çalışanlara ve müşterilere ait e-posta listeleri
• Uzak masaüstü protokolü (RDP) kimlik bilgileri

Bu verilerin sızdırılmış olması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda hizmet alan bireylerin mahremiyetini de doğrudan etkilemektedir.

Regency Country Club hakkında

Regency Country Club, İspanya'nın Tenerife adasında faaliyet gösteren bir tatil köyü ve otel işletmesidir. Kurum, bölgede lüks konaklama birimleri ve çeşitli tatil hizmetleri sunan önemli bir turizm operatörü olarak hizmet vermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, hem kurumun müşterileri hem de çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik belgelerinin ve iletişim bilgilerinin ele geçirilmiş olması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, RDP kimlik bilgilerinin ifşa edilmesi, kurumun ağ güvenliğinin daha ileri aşamalarda da ihlal edilmesine ve ağ içerisine sızılmasına kapı aralayabilir.

Kurumun İspanya merkezli olması sebebiyle, bu tür bir veri ihlalinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. Stormous grubunun siyasi motivasyonlu bir yapıya sahip olması ve veri sızıntılarını bir baskı aracı olarak kullanma eğilimi, verilerin daha geniş kitlelere yayılma ihtimalini artırmaktadır. Bu durum, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesini ve etkilenen tüm tarafları bilgilendirmesini zorunlu kılabilir.

Turizm ve konaklama sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntısı yaşayan organizasyonların, ağ güvenliğini sıkılaştırmaları, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, siber saldırganların verileri bir baskı unsuru olarak kullanmasına karşı, kapsamlı bir kriz yönetimi ve yasal uyum stratejisinin hazır bulundurulması gerekmektedir.