Stormous grubu French Gov 2025 kurumuna yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Stormous
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Mayıs 2025

Stormous grubu Fransız devlet kurumlarını hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, 23 Mayıs 2025 tarihinde yayımladığı bir ilanla Fransız devlet kurumlarına yönelik ciddi bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun siber saldırı yöntemiyle elde ettiğini öne sürdüğü veriler, kamu kurumlarının dijital güvenliğini doğrudan hedef alan nitelikte bulunuyor. Söz konusu iddia, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı veri sızıntısı yöntemlerinden biri olarak öne çıkıyor.

Tehdit aktörü, gerçekleştirdiği bu saldırının kapsamının geniş olduğunu belirterek, Carsat, Finance ve Retraite gibi önemli kurumların yanı sıra çeşitli alan adlarını da kapsayan bir veri seti ele geçirdiğini öne sürmektedir. Grubun paylaştığı kanıtlar arasında, '/db-administrative' dizini altında bulunan 'db_administrative.txt' adlı bir dosyanın varlığı yer almaktadır. Bu dosya, sızıntının iddia edilen içeriğine dair somut bir gösterge olarak sunulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği kurum çalışanlarına ait kritik kimlik bilgilerini barındırmaktadır. Grubun iddiaları doğrultusunda, ele geçirilen verilerin şu unsurları içerdiği belirtilmektedir:

• E-posta adresleri
• Parola özetleri (hash)

Bu tür verilerin sızdırılması, siber saldırganların sistemlere erişim sağlamak veya kullanıcı hesaplarını ele geçirmek için kullanabileceği önemli bir materyal sunmaktadır. Verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.

Hedef alınan kurumun profili

Saldırının odağında yer alan ac-lyoun.fr, Fransa'nın denizaşırı topraklarında bulunan Laayoune bölgesindeki eğitim kurumlarına hizmet veren bir akademik portal ve eğitim yönetimi alan adıdır. Bu tür eğitim yönetim sistemleri, hem akademik verilerin hem de personelin dijital kimliklerinin toplandığı kritik noktalar olabilmektedir.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, Fransız devlet kurumlarında görev yapan personelin kimlik bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. İddia edilen verilerin doğrulanması durumunda, bu durum kurumlar üzerinde ikincil saldırılar ve çok daha karmaşık hedefli oltalama girişimleri olarak karşımıza çıkabilir. Özellikle parola özetlerinin ele geçirilmesi, saldırganların kaba kuvvet saldırılarıyla şifreleri çözmesine olanak tanıyabilir.

Söz konusu olay, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi bir veri güvenliği ihlali riski oluşturmaktadır. Stormous grubu, 2021 yılından bu yana faaliyet gösteren ve eylemlerinin siyasi motivasyonlu olduğunu savunan bir yapıdır. Grubun bu tür eylemleri, kamu kurumlarının dijital altyapılarına ve bu sistemlere duyulan güvene yönelik bir saldırı niteliği taşıyabilir.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntısı sonrası hızlı bir şekilde müdahale etmeleri, etkilenen kullanıcıların parolalarını değiştirmelerini sağlamaları ve sistemlerindeki erişim loglarını incelemeleri kritik önem taşır. Özellikle kamu sektörü gibi kritik altyapılarda, siber saldırganların veri sızıntısı yoluyla yürüttüğü şantaj yöntemlerine karşı savunma stratejilerinin sürekli güncellenmesi gerekmektedir.