Stormous fidye yazılımı grubu Volkswagen Group verilerini sızdırdığını iddia etti

• Fidye grubu: Stormous
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 31 Mayıs 2025

Stormous fidye yazılımı grubu, dünya çapında faaliyet gösteren otomotiv devi Volkswagen Group'a ait olduğu iddia edilen kullanıcı hesap verilerini ve kritik kimlik doğrulama bilgilerini kendi sızıntı sitesinde yayımladığını duyurdu. 31 Mayıs 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun iç sistemlerine erişim sağlayabilecek nitelikte teknik verilere ulaştığı öne sürüldü.

Saldırının ayrıntıları ve iddialar

Stormous grubu tarafından yapılan açıklamaya göre, saldırı doğrudan Volkswagen Group'un dijital altyapısını hedef almıştır. Grup, ele geçirdiği verilerin sadece basit kullanıcı bilgileri olmadığını, aynı zamanda kurumun iç sistemlerine sızılmasına olanak tanıyabilecek teknik nitelikte veriler içerdiğini ileri sürmektedir. Paylaşılan bilgiler arasında çeşitli kimlik doğrulama belirteçleri ve oturum detaylarının yer aldığı belirtilmiştir.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumu doğrudan bir ödeme yapmaya zorlamak için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin içeriği sızıntı sitesinde ifşa edilerek kurum üzerinde psikolojik bir baskı oluşturulmaya çalışılır. Söz konusu olayda da grubun, kurumun iç ağlarına erişim kapısı olabilecek hassas teknik verileri paylaştığı iddiası dikkat çekmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayımladığı veriler, hem kullanıcı kimlik bilgilerini hem de sistem erişimini kolaylaştırabilecek teknik parametreleri içermektedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Kısmen gizlenmiş e-posta adresleri
• OAuth ve JWT belirteçleri
• İç sistem giriş bağlantıları
• Oturum çerezleri (JSESSIONID gibi)
• Profil, telefon numarası ve araç şasi numarası (VIN) gibi kimlik ve erişim bilgileri

Bu verilerin bir arada bulunması, saldırganların sadece kullanıcı kimliklerini ele geçirmekle kalmayıp, oturum yönetimi ve sistem erişim protokolleri üzerinden daha geniş kapsamlı bir yetki yükseltme veya sistemlere sızma girişimi yapabileceğini göstermektedir.

Volkswagen Group hakkında

Volkswagen Group, merkezi Almanya'da bulunan, dünya çapında binek ve ticari araç tasarımı, üretimi ve dağıtımı yapan çok uluslu bir otomotiv şirketidir. Bünyesinde Volkswagen, Audi, Porsche, Skoda ve SEAT gibi birçok tanınmış otomobil markasını barındıran, dünyanın en büyük otomobil üreticilerinden biridir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı, Volkswagen Group bünyesindeki kullanıcıların hesap güvenliği açısından ciddi bir risk oluşturma potansiyeline sahiptir. Paylaşılan oturum çerezleri ve kimlik doğrulama belirteçleri, yetkisiz kişilerin mevcut oturumları taklit ederek iç sistemlere erişmesine yol açabilir. Özellikle OAuth ve JWT gibi belirteçlerin ele geçirilmesi, kimlik doğrulama süreçlerinin bypass edilmesine zemin hazırlayabilir.

Kurumun Almanya merkezli bir yapı olması sebebiyle, bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirimi yükümlülüklerini tetikleyebileceği değerlendirilmektedir. Ayrıca, Stormous grubunun siyasi motivasyonlu faaliyetler yürüttüğü göz önüne alındığında, bu verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir temel oluşturabileceği öngörülmektedir.

Bu tür siber güvenlik olaylarında, kurumların erişim kontrol mekanizmalarını ivedilikle gözden geçirmesi ve etkilenen tüm belirteçleri geçersiz kılması kritik önem taşımaktadır. Sektör genelinde, bu tür sızıntıların etkisini azaltmak için çok faktörlü kimlik doğrulama sistemlerinin güçlendirilmesi ve oturum yönetimi protokollerinin daha sıkı denetlenmesi önerilmektedir.