Stormous grubu inwi.ma şirketine ait ağ erişimini satışa çıkardığını duyurdu

• Fidye grubu: Stormous
• Ülke: Fas
• Sektör: Teknoloji
• Duyuru tarihi: 21 Aralık 2023

Stormous fidye yazılımı grubu, Fas merkezli önemli bir telekomünikasyon operatörü olan inwi.ma şirketine ait olduğu iddia edilen bir ağ erişimini kendi sızıntı sitesinde satışa sunduğunu duyurdu. Grup, bu erişimin kurumun dijital savunma hatlarını aşmak için kullanılabileceğini öne sürerek, belirli şartlar yerine getirilmediği veya satış gerçekleşmediği takdirde kuruma yönelik doğrudan saldırılar başlatacağını iddia etmektedir.

Saldırı iddiası ve grubun tehditleri

Stormous grubu tarafından paylaşılan bilgilere göre, sızıntı sitesinde listelenen söz konusu erişim, inwi.ma kurumuna ait bir VPN bağlantısıdır. Grubun iddialarına göre, bu özel bağlantı sayesinde kurumun güvenlik duvarları ve saldırı tespit sistemleri kolayca devre dışı bırakılabilmektedir. Bu durum, siber saldırganların ağ içerisine sızması için kritik bir kapı araladıkları anlamına gelmektedir.

Saldırganlar, bu erişimin satışı konusunda belirli kriterler belirlemiş görünmektedir. İlanda, eğer satış süreci tamamlanmazsa veya grubun talep ettiği koşullar sağlanmazsa, inwi.ma şirketine karşı daha kapsamlı saldırıların gerçekleştirileceği yönünde açık bir tehdit savrulmaktadır. Bu tür durumlar, siber suçluların sadece veri çalmakla kalmayıp, aynı zamanda kurumsal itibar ve operasyonel süreklilik üzerinden baskı kurmaya çalıştığı bir süreci işaret etmektedir.

İlgili veriler ve içerik durumu

Söz konusu ilanda, sağlanan VPN bağlantısının kurumun ağ altyapısına, sunucularına ve veritabanlarına doğrudan erişim sağladığı iddia edilmektedir. Bu tür bir erişim yetkisi, saldırganların ağ içerisindeki kritik sistemlere sızmasına ve hassas bilgilere ulaşmasına olanak tanıyabilecek potansiyele sahiptir.

İlan içeriğine bakıldığında, sızdırıldığı iddia edilen veri türlerine dair spesifik bir liste veya içerik dökümü sunulmamıştır. İlanda sızan veri dosyalarına dair herhangi bir ayrıntı verilmemiştir.

inwi.ma şirket profili

Inwi, Fas merkezli faaliyet gösteren ve bölgenin önde gelen telekomünikasyon operatörlerinden biri olarak bilinmektedir. Şirket, hem bireysel müşterilerine hem de kurumsal müşterilerine ses, internet ve veri hizmetleri gibi geniş bir yelpazede hizmet sunmaktadır. Bu tür geniş kapsamlı hizmet ağı, şirketi kritik bir altyapı sağlayıcısı konumuna getirmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, inwi.ma şirketinin ağ güvenliğinin ciddi bir tehdit altında olabileceğine dair önemli bir gösterge teşkil etmektedir. Bir ağ erişiminin satışa çıkarılması, üçüncü tarafların kurumun kritik altyapısına sızmasına ve bunun sonucunda büyük çaplı veri sızıntılarına yol açabilecek bir risk ortamı yaratmaktadır. Özellikle telekomünikasyon sektöründe faaliyet gösteren bir kurum söz konusu olduğunda, müşteri verilerinin gizliliğinin korunması açısından ciddi riskler oluşabileceği öngörülmektedir.

Stormous grubunun 2021 yılından bu yana aktif olan ve siyasi motivasyonlarla hareket edebilen yapısı, kurum üzerinde ikincil bir baskı unsuru oluşturabilir. Bu tür tehditler, sadece teknik bir siber saldırı değil, aynı zamanda kurumsal itibar ve toplumsal güven üzerinde de baskı kurmayı amaçlayan karmaşık süreçlerdir.

Bu tür siber güvenlik olayları karşısında kurumların, ağ erişim noktalarını kapsamlı bir şekilde gözden geçirmeleri ve mevcut güvenlik önlemlerini daha ileri seviyeye taşımaları büyük önem arz etmektedir. Özellikle VPN ve uzaktan erişim protokollerinin denetlenmesi, ağ içindeki hareketliliğin izlenmesi ve sızma tespit sistemlerinin güçlendirilmesi, benzer risklerin azaltılması için kritik adımlardır. Kritik altyapı sağlayıcılarının, ağ güvenliğini sağlamak adına sürekli izleme ve hızlı müdahale kapasitelerini artırmaları, bu tür gelişen tehditlere karşı en temel savunma stratejilerinden biridir.