Stormous grubu hy-vee.com verilerini sızdırdığını iddia etti

• Fidye grubu: Stormous
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Haziran 2025

Stormous grubu hy-vee.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli büyük bir perakende zinciri olan hy-vee.com kurumuna ait sistemlere erişim sağladığını duyurdu. Grup, 23 Haziran 2025 tarihinde yaptığı bir açıklama ile kurumun verilerinin sızdırıldığını iddia ederek 53 GB boyutunda bir veri setinin ele geçirildiğini öne sürdü.

Saldırının yöntemi ve iddia edilen olay

Tehdit aktörü Stormous, hy-vee.com sistemlerine yönelik gerçekleştirdiği bu siber saldırıda, Atlassian hesaplarının ele geçirilmesi yöntemini kullandığını belirtmektedir. Grubun iddialarına göre, yetkisiz erişim bu yöntemle sağlanmış ve bu sayede kurumun hassas bilgilerine ulaşılmıştır. Bu tür saldırılar, genellikle kurumsal iş akışlarını yönetmek için kullanılan üçüncü taraf yazılım araçlarındaki zafiyetlerden veya zayıf parola yapılandırmalarından faydalanarak gerçekleştirilmektedir.

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin kapsamı kurumun operasyonel güvenliğini ve çalışan gizliliğini doğrudan etkileyebilecek niteliktedir. Grubun bu eylemi, veri sızıntısı kategorisinde değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Stormous grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun iç işleyişine dair kritik detaylar içermektedir. İddia edilen veri seti içerisinde yer aldığı söylenen unsurlar şunlardır:

• Çalışan verileri
• Altyapı şemaları
• Teknik dokümanlar

Bu verilerin yanı sıra, grubun iddiaları arasında kurumun iç dokümanları, eğitim materyalleri ve operasyonel sistemlere dair teknik bilgiler de yer almaktadır. Söz konusu verilerin içeriği, kurumun teknolojik altyapısının nasıl çalıştığına dair önemli ipuçları barındırabilecek niteliktedir.

Hy-vee.com hakkında genel bilgiler

Hy-Vee, Amerika Birleşik Devletleri'nin Orta Batı bölgesinde geniş bir ağ üzerinden faaliyet gösteren önemli bir perakende zinciridir. Şirket; süpermarketler, eczaneler ve market içi restoranlar işletmektedir. Müşterilerine gıda ürünleri, sağlık hizmetleri ve çeşitli tüketim malları gibi geniş bir yelpazede hizmet sunan kurum, bölgedeki tüketici ihtiyaçlarının karşılanmasında kritik bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanlarının kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Atlassian gibi iş birliği araçlarına yönelik gerçekleştirilen yetkisiz erişimler, kurumun iç operasyonel süreçlerinin ve teknik altyapısının açığa çıkmasına yol açabilir. Bu durum, kurumun dijital mimarisinin saldırganlar tarafından daha detaylı analiz edilmesine zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali iddiası, eyalet düzeyindeki veri koruma düzenlemeleri ve kurumun uymakla yükümlü olduğu olası yasal prosedürler açısından önemli sonuçlar doğurabilir. Ayrıca, Stormous grubunun geçmişteki siyasi motivasyonlu eylemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür durumlarda, kurumların güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi, sızdırılan verilerin doğruluğunu teyit etmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Gıda ve perakende sektöründeki diğer kuruluşlar için bu tür olaylar, kimlik avı saldırılarına karşı çalışan farkındalığının artırılması ve kritik yazılım araçlarına yönelik erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha hatırlatmaktadır.