Stormous fidye yazılımı grubu SA2000.COM verilerini sızdırdığını iddia etti

• Fidye grubu: Stormous
• Ülke: Suudi Arabistan
• Duyuru tarihi: 4 Haziran 2026

Stormous fidye yazılımı grubu, 4 Haziran 2026 tarihinde yaptığı bir açıklama ile SA2000.COM şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun paylaştığı bilgilere göre, söz konusu sızıntı kapsamında 150 GB boyutunda verinin çalındığı öne sürülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Stormous grubu tarafından yapılan duyuruya göre, kurumun verileri ele geçirilmiş durumdadır. Grup, mevcut durumun çözüme kavuşturulması için ilgili kurumdan iletişim beklediğini ifade etmiştir. 2021 yılından bu yana siber dünyada faaliyet gösteren Stormous, siyasi motivasyonla hareket ettiğini iddia eden bir tehdit aktörüdür. Bu grup, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalma ve bu verileri fidye talepleriyle birleştirme yöntemiyle tanınmaktadır.

Siber saldırganların bu tür yöntemleri, kurumlara karşı uygulanan çift taraflı şantaj stratejisinin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifreleyerek sistemlerin çalışmasını durdururken, aynı zamanda çalınan hassas verileri yayımlamakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Grubun siyasi motivasyon iddiası, saldırının sadece maddi kazanç elde etme amacı gütmeyebileceğini, aynı zamanda kurumun itibarını zedelemeye yönelik bir eylem olabileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair detaylı bir liste paylaşılmış olsa da, sızıntıya dair herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veriler arasında şu kritik bilgiler yer almaktadır:

• Muhasebe kayıtları
• Satın alma ve ödeme faturaları
• Banka bilgileri
• Müşteri bilgileri
• Tedarikçi bilgileri
• Çalışan kayıtları
• İşe alım belgeleri
• Hissedar bilgileri
• E-posta yazışmaları

Bu tür geniş kapsamlı veri sızıntıları, kurumların operasyonel süreçlerinin yanı sıra finansal ve idari yapılarının da derinlemesine maruz kaldığını göstermektedir. Özellikle e-posta yazışmaları ve işe alım belgeleri gibi veriler, kurum içi stratejik bilgilerin ve kişisel verilerin bir arada bulunması nedeniyle yüksek risk taşımaktadır.

SA2000.COM hakkında

SA2000, Fransa merkezli bir teknoloji şirketidir. Şirket, otomotiv sektörü için bayi yönetim sistemleri (DMS) ve çeşitli yazılım çözümleri geliştirmektedir. Otomobil bayilerinin operasyonel süreçlerini yönetmelerine yardımcı olan dijital araçlar ve yazılım çözümleri sunan kurum, sektörün dijitalleşme süreçlerinde önemli bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, SA2000.COM bünyesinde görev yapan çalışanların ve şirketin müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Finansal verilerin ve hissedar bilgilerinin ifşa edilmesi, kurumun ticari itibarının zedelenmesine ve ciddi operasyonel aksaklıkların yaşanmasına yol açabilir. Ayrıca, sızdırılan verilerin niteliği, ilgili veri koruma mevzuatları kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasını tetikleyebilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların, siber saldırıların etkilerini azaltmak için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güçlendirmeleri gerekmektedir. Çifte gasp yönteminin kullanıldığı bu tür vakalarda, kurumların veri sızıntısı müdahale planlarının hazır olması, olası kriz anlarında operasyonel sürekliliği sağlamak açısından hayati önem taşımaktadır.