Stormous grubu FANASA.COM verilerini ele geçirdiğini iddia etti

• Fidye grubu: Stormous
• Ülke: Meksika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Mayıs 2026

Stormous isimli fidye yazılımı grubu, 3 Mayıs 2026 tarihinde yayımladığı bir duyuru ile Meksika merkezli FANASA.COM şirketine ait verileri ele geçirdiğini iddia etti. Grubun kendi sızıntı sitesi üzerinden yaptığı bu paylaşımda, kurumun çeşitli kurumsal ve kişisel kayıtlarına sahip olduklarını öne sürdükleri görülmektedir. Tehdit aktörleri, söz konusu verilerin kendi platformları aracılığıyla kamuoyuna ifşa edilebileceğini veya sızdırılabileceğini belirtmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Stormous, 3 Mayıs 2026 tarihinde FANASA.COM'u hedef alan bir bildirim yayımlamıştır. Grubun iddialarına göre, kurumun operasyonel süreçlerine ve veri tabanlarına sızılmış olup, hem kurumsal hem de bireysel nitelikte birçok kayıt ele geçirilmiştir. Yapılan açıklamada, elde edilen verilerin sızıntı sitesi üzerinden paylaşılacağı veya ifşa edileceği yönünde bir tehdit dile getirilmiştir. Ancak, saldırının gerçekleştiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması riski, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan tehdit eder. Stormous grubunun 2021 yılından bu yana aktif olduğu bilinmektedir ve kullandıkları yöntemler genellikle veri sızdırma ve fidye taleplerinin bir arada yürütülmesine dayanmaktadır.

İddia edilen sızdırılan veriler

Stormous grubunun yaptığı açıklamada, ele geçirildiğini iddia ettiği veri türleri oldukça geniş bir yelpazede sunulmuştur. Grubun iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Elektronik mali belgeler (CFDI/XML)
• Finansal işlem kayıtları
• Ticari faturalar ve faturalandırma verileri
• Vergi kimlik numaraları (RFC)
• Müşteri ve tedarikçi veritabanları
• İç kurumsal belgeler

Bu verilerin kapsamı, saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda kurumun ticari ve mali kimliğine yönelik ciddi bir veri ihlali olduğunu göstermektedir. Herhangi bir veri boyutu veya dosya sayısı bilgisi paylaşılmamıştır.

FANASA hakkında bilgi

FANASA, Meksika merkezli bir şirket olup ilaç ve sağlık ürünlerinin dağıtımı ile perakende satışı alanında faaliyet göstermektedir. Şirket, eczane zincirlerine ve çeşitli sağlık kuruluşlarına lojistik ve tedarik hizmetleri sunarak sektördeki kritik bir rol oynamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Stormous grubunun iddiaları, FANASA'nın müşterileri ve tedarikçileri üzerinde ciddi ikincundaki riskler oluşturma potansiyeline sahiptir. Özellikle kişisel verilerin ve finansal kayıtların ele geçirildiği iddiası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Ayrıca, vergi kimlik numaraları ve mali belgelerin ifşası, uzun vadeli dolandırıcılık faaliyetlerine zemin hazırlayabilir.

Meksika'da faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri sızıntısı iddiaları, yerel veri koruma mevzuatlarına uyum konusunda ciddi yasal sorunlara yol açabilir. Grubun iddialarında siyasi motivasyonlu olabileceğine dair belirtiler bulunması, saldırının sadece finansal kazanç sağlamaktan ziyade, kurumun itibarına zarar vermeyi amaçlayan bir strateji izlediğini düşündürmektedir.

Sağlık ve dağıtım sektöründe faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Bu tür bir ihlal durumunda kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme sistemleri kullanması, erişim kontrollerini sıkılaştırması ve çalışanlar için oltalama farkındalığı eğitimleri düzenlemesi önerilir. Ayrıca, kritik verilerin şifrelenmesi ve yedekleme stratejilerinin düzenli olarak test edilmesi, bu tür saldırıların etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.