Stormous grubu arc-reins.com ve fidelityunited.ae kurumlarını hedef aldı

• Fidye grubu: Stormous
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Mayıs 2026

Stormous adlı tehdit aktörü, arc-reins.com ve fidelityunited.ae kurumlarına ait olduğunu iddia ettiği 700 GB boyutundaki verinin sızdırıldığını duyurdu. 2 Mayıs 2026 tarihinde bir sızıntı sitesinde yayımlanan iddiaya göre, saldırı 1 Mayıs 2026 tarihinde gerçekleşti.

Saldırı iddiası ve gerçekleşen olay

Stormous grubu, arc-reins.com ve fidelityunited.ae kurumlarının ağlarına sızdığını ve bu süreçte 700 GB büyüklüğünde veri elde ettiğini öne sürmektedir. Tehdit aktörünün yaptığı açıklamada, kurumların idari, finansal ve operasyonel süreçlerine ait çok sayıda belgenin ele geçirildiği belirtilmektedir. Söz konusu verilerin yayımlanması veya satılmasına yönelik herhangi bir fidye talebi olup olmadığına dair ise henüz net bir bilgi paylaşılmamıştır.

Siber saldırı dünyasında, özellikle fidye yazılımı gruplarının kullandığı yöntemlerden biri olan çift şantaj stratejisi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı hedefler. Bu tür durumlarda saldırganlar, verilerin gizliliğini bir koz olarak kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar. Ancak bu olayda, verilerin piyasaya sürülmesine yönelik spesifik bir talep belirtilmemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı iddiasına konu olan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında uyum denetim raporları, banka bilgileri, yasal lisanslar, vergi belgeleri, resmi sözleşmeler ve KYC (Müşterini Tanı) dosyaları yer almaktadır. Ayrıca, çalışanlara ait pasaport, kimlik, e-posta, kariyer geçmişi ve iç yazışmaların yanı sıra denizcilik, mülkiyet ve risk sigortası arşivleri ile müşteri listelerinin de sızdırıldığı öne sürülmektedir. İddia edilen bu verilerle ilgili herhangi bir ekran görüntüsü paylaşılmamıştır.

Söz konusu verilerin içeriğinde yer aldığı belirtilen unsurlar şunlardır:

• Banka bilgileri
• Vergi belgeleri
• KYC dosyaları
• Çalışan pasaport ve kimlik bilgileri
• Müşteri iletişim bilgileri
• İç yazışmalar

Fidelity United hakkında

Fidelity United, Birleşik Arap Emirlikleri merkezli, hayat dışı sigorta ürünleri ve risk yönetimi çözümleri sunan bir sigorta şirketidir. Şirket, bireysel ve kurumsal müşterilere yönelik çeşitli sigorta poliçeleri ve finansal güvence hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumların operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle çalışanlara ait kimlik belgelerinin ve KYC dosyalarının ifşası, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Finansal kayıtların ve sigorta arşivlerinin sızdırılması ise kurumların ticari itibarını zedeleyebilir ve bölgedeki veri koruma mevzuatları kapsamında hukuki sonuçlar doğurabilir.

Stormous grubunun siyasi motivasyonlu olduğu iddiaları dikkate alındığında, bu tür bir olayın kurumsal güvenliğe yönelik ikincil riskleri artırma potansiyeli bulunmaktadır. Grubun geçmiş faaliyetleri, veri sızıntılarını bir baskı mekanizması olarak kullandığını göstermektedir. Finansal hizmetler sektöründeki kurumların, bu tür tehditlere karşı ağ güvenliğini sıkılaştırmaları, veri şifreleme protokollerini güçlendirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.