Stormous fidye yazılım grubu www.regencytorviscas.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 11 Mayıs 2025

Stormous fidye yazılımı grubu, İspanya'da faaliyet gösteren Regency Torviscas adlı kuruma ait olduğu iddia edilen 17 GB boyutundaki verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu veriler kurumun sistemlerine yetkisiz erişim sağlanması sonucunda ele geçirilmiş durumda.

Saldırı süreci ve iddialar

11 Mayıs 2025 tarihinde gerçekleşen olayda, Stormous grubu Regency Torviscas'a ait verileri kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamalarda, kurumun bilgi işlem sistemlerine sızmayı başardıkları ve bu süreçte çeşitli kritik dosyalara erişim sağladıkları öne sürülüyor. Grubun iddialarına göre, ele geçirilen veriler arasında kurumun operasyonel süreçleri için hayati önem taşıyan müşteri rezervasyon kayıtları ve kimlik belgeleri gibi oldukça hassas bilgiler yer alıyor.

Fidye yazılımı saldırılarında sıklıkla rastlanan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir. Stormous grubunun geçmiş faaliyetleri incelendiğinde, 2021 yılından bu yana aktif oldukları ve veri sızıntılarını bazen siyasi motivasyonlarla birleştirebildikleri görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında, kurumun işleyişiyle doğrudan ilgili olan şu bilgiler bulunmaktadır:

• Müşteri rezervasyon veritabanları (isim, telefon, e-posta, adres ve rezervasyon tarihleri)
• Taranmış kimlik belgeleri (pasaportlar ve ulusal kimlik kartları)
• OWA üzerinden ele geçirilen dahili e-postalar
• Çalışanlara ve müşterilere ait e-posta listeleri
• RDP kimlik bilgileri

Bu verilerin niteliği, saldırının kapsamının sadece basit dosyalardan ibaret olmadığını, doğrudan kullanıcı kimliklerini ve sistem erişim yetkilerini hedeflediğini göstermektedir. Özellikle RDP kimlik bilgilerinin sızdırılması, saldırganların ağ içerisinde hareket etmelerini kolaylaştırabilecek bir unsur olarak öne çıkmaktadır.

Regency Torviscas hakkında

Regency Torviscas, İspanya'nın Tenerife adasında yer alan bir apart otel ve tatil tesisidir. Tesis, misafirlerine konaklama ve çeşitli tatil hizmetları sunan bir turizm işletmesi olarak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Bu veri sızıntısı, kurumun müşterileri için çok ciddi riskler barındırmaktadır. Sızdırılan kimlik belgeleri ve iletişim bilgileri, müşterilerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramalarına yol açabilir. Ayrıca, kurumun İspanya sınırları içerisinde faaliyet göstermesi nedeniyle, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yükümlüluklarla karşı karşıya kalabileceği değerlendirilmektedir.

Sızan RDP kimlik bilgilerinin, kurumun ağ güvenliğini doğrudan tehlikeye atabileceği ve ikincil saldırıların gerçekleşmesine zemin hazırlayabileceği öngörülmektedir. Bu tür durumlar, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde kalıcı olumsuz etkiler yaratabilir. Turizm ve konaklama sektöründe faaliyet gösteren kurumların, bu tür siber tehditlere karşı çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst seviyede tutmaları kritik önem taşımaktadır.