Stormous fidye yazılım grubu www.regencyrestors.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 11 Mayıs 2025

Stormous grubu Regency Restors verilerini sızıntı sitesinde paylaştı

Siber saldırganlardan oluşan Stormous grubu, 11 Mayıs 2025 tarihinde yaptığı bir duyuru ile ABD merkezli konaklama ve tatil kiralama hizmeti sağlayıcısı olan Regency Restors'a ait verileri sızdırdığını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun hassas verilerine erişim sağlandığı öne sürülüyor.

Saldırganların iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen Stormous grubu, Regency Restors'un sistemlerine sızdığını ve kurumun kritik veritabanlarına ulaştığını öne sürüyor. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun rezervasyon sistemleri, kimlik belgeleri ve çeşitli dahili dosyalara erişim sağlandığı iddia ediliyor. Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, verilerin bir dizin listeleme formatında sunulduğu ve çok sayıda dosyanın bulunduğu görülüyor.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemleri kilitler ve verilerin sızdırılmaması karşılığında fidye talep ederler. Verilerin sızdırılması durumunda ise kurumun itibarını zedelemek amacıyla veriler kamuya açık sızıntı sitelerinde yayımlanır. Stormous grubunun 2021 yılından bu yana faaliyet gösterdiği ve eylemlerinde siyasi motivasyonlar güttüğünü iddia ettiği bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri rezervasyon veritabanları
• Taranmış kimlik belgeleri (pasaportlar ve ulusal kimlikler)
• OWA üzerinden iletilen dahili e-postalar
• Çalışan ve müşteri e-posta listeleri
• RDP kimlik bilgileri

Özellikle Uzak Masaüstü Protokolü (RDP) kimlik bilgilerinin sızdırılmış olması, kurumun ağ güvenliğinin daha geniş çaplı bir ihlale açık hale gelebileceğine dair ciddi bir risk teşkil etmektedir. Bu tür kimlik bilgilerinin ele geçirilmesi, saldırganların ağ içerisinde daha derinlere sızmasına olanak tanıyabilir.

Regency Restors hakkında

Regency Restors, Amerika Birleşik Devletleri merkezli bir konaklama ve tatil kiralama hizmeti sağlayıcısıdır. Şirket, çeşitli lokasyonlarda müşterilerine kısa dönemli konaklama çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hem kurumun müşterileri hem de çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik belgelerinin ve e-posta listelerinin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Sektörel bazda bakıldığında, konaklama hizmetleri gibi yoğun veri akışının olduğu alanlarda bu tür ihlaller büyük önem taşımaktadır. Kurumun, sızdırılan verilerin kapsamını ve gerçekliğini doğrulamak amacıyla kapsamlı bir adli bilişim incelemesi başlatması gerekebilir. RDP gibi giriş protokollerine yönelik sızıntılar, siber güvenlik stratejilerinin ve erişim kontrollerinin gözden geçirilmesi gerektiğini göstermektedir.