Stormous grubu cmr24.by kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Stormous
• Ülke: Belarus
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Şubat 2025

Stormous grubu cmr24.by verilerini sızdırdığını duyurdu

Stormous fidye yazılımı grubu, siber saldırı gerçekleştirdiği iddiasıyla Belarus merkezli cmr24.by kurumuna ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, kurumun kritik finansal ve operasyonel verileri ele geçirilmiş durumdadır. Söz konusu sızıntı iddiası, 8 Şubat 2025 tarihinde yayımlanan bir bildirimle gündeme gelmiştir.

Saldırganlar tarafından yapılan açıklamada, kurumun finansal verilerine ve operasyonel belgelerine erişim sağlandığı öne sürülmektedir. Grubun paylaştığı bilgilere göre, veriler halihazırda sızdırılmış durumdadır. Ancak, saldırganlar tarafından herhangi bir fidye talebi bilgisi paylaşılmamıştır. Bu durum, siber saldırganların bazen sadece veri ifşası yoluyla kaos yaratmayı amaçlayan farklı stratejiler izleyebileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun operasyonel süreçlerine ve müşteri bilgilerine dair pek çok hassas doküman bulunmaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde şu kalemler yer almaktadır:

• Hesap özetleri
• Ödeme çekleri
• Müşteri verileri
• Faturalar
• Operasyonel raporlar
• Lojistik belgeler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, verilerin gerçekliğini doğrulamayı zorlaştırsa da, sızıntının kapsamı hakkındaki iddialar kurumun operasyonel güvenliği açısından ciddi riskler barındırmaktadır.

CMR24 hakkında genel bilgiler

CMR24, Belarus merkezli olarak faaliyet gösteren bir finansal hizmetler ve ödeme sistemleri sağlayıcısıdır. Şirket, çeşitli finansal işlemler ve ödeme çözümleri alanında hizmet vermekte olup, finansal sektörün kritik bileşenlerinden biri olarak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızan verilerin finansal nitelikte olması sebebiyle, kurumun itibar kaybı yaşaması ve düzenleyici kurumlar nezdinde kapsamlı incelemelere tabi tutulması olasıdır. Stormous grubu, genellikle siyasi motivasyonlu olduğunu öne süren ve veri sızıntılarını bir araç olarak kullanan bir yapı olarak bilinmektedir.

Kurumun veri güvenliği süreçlerindeki olası yetersizlikler, benzer saldırıların gelecekte tekrarlanmasına zemin hazırlayabilir. Ayrıca, sızdırılan verilerin üçüncü taraflarca kötüye kullanılması, sadece kurumun değil, aynı zamanda tedarik zinciri güvenliğinin de olumsuz etkilenmesine yol açabilir. Finansal hizmetler sektöründeki kurumların, bu tür karmaşık saldırılara karşı çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla verileri şifrelemenin yanı sıra verileri çalmayı da hedefleyen çift şantaj yöntemlerini kullanmaktadır. Bu yöntemlerde saldırganlar, verileri geri açmak için fidye isterken, verileri halka açık sızıntı sitelerinde yayımlayarak kuruma baskı kurmaya çalışırlar. Finansal kuruluşlar için bu durum, sadece veri gizliliği değil, aynı zamanda operasyonel süreklilik ve yasal uyumluluk açısından da büyük bir tehdit oluşturmaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin, erişim kontrollerinin ve sürekli izleme süreçlerinin ne kadar hayati olduğunu bir kez daha hatırlatmaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve veri şifreleme standartları, bu tür siber risklerin etkilerini azaltmada temel savunma hatlarını oluşturmaktadır.