Stormous grubu ams-group.co.uk verilerini sızdırdığını iddia etti

• Fidye grubu: Stormous
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mayıs 2026

Stormous grubu ams-group.co.uk verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, Birleşik Krallık merkezli AMS Group şirketine ait olduğu öne sürülen geniş kapsamlı bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun kendi sızıntı sitesinde yaptığı açıklamaya göre, kurumun kritik bilgilerini içeren devasa bir veri seti kamuya açık hale getirilmiştir.

Saldırı iddiası ve olayın gelişimi

Stormous grubunun iddialarına göre, siber saldırı 9 Mayıs 2026 tarihinde gerçekleştirilmiştir. Tehdit aktörü, ams-group.co.uk kurumuna yönelik yürüttüğü bu operasyon sonucunda toplam 33 GB boyutunda veri ele geçirdiğini öne sürmektedir. Grubun iddiaları doğrultusunda, ele geçirilen bu verilerin idari ve finansal kayıtları içerdiği belirtilmektedir. Söz konusu veri setinin, grubun kendi sızıntı platformu üzerinden erişime açıldığı ifade edilmiştir. Herhangi bir ekran görüntüsü paylaşılmamış olup, verilerin içeriğine dair kanıt niteliğinde görsel bir belge sunulmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı söylenen verilerin içeriği, kurumun operasyonel süreçlerine dair çok kritik bilgiler barındırmaktadır. İddia edilen veri setinin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• İdari kayıtlar
• Finansal kayıtlar
• Maaş bordroları
• Müşteri ve iş ortağı bilgileri
• Teknik ve mühendislik spesifikasyonları
• Çalışan kayıtları
• İş planları
• Mimari tasarımlar
• Resmi sözleşmeler
• Mühendislik raporları
• Şantiye haritaları
• Risk değerlendirmeleri
• Kurum içi yazışmalar
• Vergi ve hukuksal bilgiler

Kurum profili

AMS Group, Birleşik Krallık merkezli faaliyet gösteren bir profesyonel hizmetler ve mühendislik firmasıdır. Şirket; mimari tasarım, inşaat projeleri ve teknik mühendislik çözümleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, ams-group.co.uk bünyesinde görev yapan çalışanlar ve kurumun iş ortakları ile müşterileri için ciddi riskler teşkil etmektedir. Özellikle sızdırıldığı iddia edilen veriler arasında yer alan teknik ve mühendislik detaylarının, ticari sırların ifşasına ve şirketin rekabet avantajını kaybetmesine yol açabileceği düşünülmektedir. Ayrıca, çalışanların ve müşterilerin kişisel verilerinin açığa çıkması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir. 2021 yılından bu yana aktif olan ve siyasi motivasyonlarla hareket edebilen Stormous grubunun, veri sızıntılarını bir baskı ve şantaj mekanizması olarak kullandığı bilinmektedir. Bu tür saldırılar, kurumların operasyonel süreçlerini sekteye uğratabilir ve itibar kaybına neden olabilir.

Bu tür gelişmelere karşı kurumların, veri sızıntısı riskine karşı savunma stratejilerini güçlendirmeleri ve siber güvenlik protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle mühendislik ve tasarım odaklı sektörlerde, teknik verilerin korunması ve erişim kontrollerinin sıkılaştırılması, olası veri sızıntılarının etkilerini azaltmak adına temel bir gerekliliktir.