Stormous fidye yazılımı grubu nirvanahotels.com.tr verilerini sızdırdığını iddia etti

• Fidye grubu: Stormous
• Ülke: Türkiye
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 21 Mayıs 2025

Stormous fidye yazılımı grubu, 21 Mayıs 2025 tarihinde yaptığı bir duyuru ile nirvanahotels.com.tr isimli kuruluşa ait olduğu öne sürülen verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun sistemlerinden yaklaşık 40GB boyutunda veri elde edildiği ileri sürülmektedir. Ancak paylaşılan ekran görüntülerinde verilerin içeriğine dair somut bir kanıt bulunmadığı, yalnızca bir hata sayfasının görüntülendiği gözlemlenmiştir.

Saldırı iddiasının detayları

Söz konusu olayda, Stormous grubunun 21 Mayıs 2025 tarihinde bir ilan yayımlayarak nirvanahotels.com.tr kurumunu hedef aldığını beyan ettiği görülmektedir. Grup, gerçekleştirilen bu eylem sonucunda kurumun sistemlerinden yaklaşık 40GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Önemli bir nokta olarak belirtilmelidir ki, saldırganlar tarafından paylaşılan görsel içerik, iddia edilen verilerin gerçekliğini doğrulamak için yeterli bilgi sunmamakta ve sadece bir hata sayfası göstermektedir. Bu durum, siber saldırı dünyasında sıkça rastlanan, verinin varlığını kanıtlamak yerine sadece bir tehdit unsuru olarak kullanılması durumuna örnek teşkil etmektedir.

İddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. Grubun iddialarına göre, ele geçirilen veriler arasında şu bilgiler yer almaktadır:

• Müşteri isimleri
• E-posta adresleri
• Müşteri şikayetleri
• Rezervasyon numaraları
• Kurum içi iletişim verileri

Bu verilerin içeriği, otel misafirlerinin tam adlarını, hem dahili hem de harici e-posta adreslerini, müşteri şikayetleri ve geri bildirim içeriklerini, rezervasyon veya referans numaralarını ve kurum içi iletişim verilerini kapsamaktadır. Ancak yukarıda da belirtildiği üzere, sunulan ekran görüntüleri söz konusu verilerin içeriğini doğrulamamaktadır.

Nirvana Hotels hakkında

Nirvana Hotels, Türkiye'nin Antalya bölgesinde faaliyet gösteren lüks bir otel zinciridir. Kurum, misafirlerine üst segment tatil ve konaklama hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu iddialar, 2021 yılından bu yana faaliyet gösteren ve siyasi motivasyon taşıdığını belirten Stormous grubu tarafından ortaya atılmıştır. Verilerin gerçekten sızdırılması durumunda, kurum için oldukça ciddi hukuki süreçlerin tetiklenmesi beklenmektedir. Kişisel verilerin korunması noktasında KVKK gibi yasal düzenlemelerin getirdiği yükümlülükler nedeniyle, kurumun yasal sorumluluklarla karşı karşıya kalabileceği öngörülmektedir.

Verilerin üçüncü tarafların eline geçmesi, sadece kurum için değil, doğrudan misafirler için de ikincil riskler oluşturmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, bu tür veri sızıntılarının en yaygın sonuçları arasında yer almaktadır. Ayrıca, bu tür bir siber olay, kurumun operasyonel süreçlerini aksatabileceği gibi müşteri güveninin sarsılmasına da yol açabilir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının bu tür sızıntıları genellikle "çifte gasp" yöntemini desteklemek amacıyla kullandığı değerlendirilmektedir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan ikinci bir fidye talep ederler. Bu strateji, kurumun hem operasyonel devamlılığını hem de itibarını aynı anda hedef almaktadır.

Hizmet sektöründeki kurumların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Özellikle müşteri verilerinin yoğun olduğu konaklama sektöründe, veri güvenliği sadece teknik bir gereklilik değil, aynı zamanda yasal bir zorunluluktur.