Stormous grubu KYC UK verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Stormous
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Mayıs 2025

Stormous isimli tehdit aktörü, KYC UK adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucu verilerin ele geçirildiğine dair iddialar içermektedir.

Saldırı ve iddialar

Tehdit aktörü olarak bilinen Stormous grubu, KYC UK kurumuna ait olduğunu belirttiği verileri kendi sızıntı platformunda listeledi. Yapılan duyuru 2 Mayıs 2025 tarihinde oluşturulmuş olup, saldırının gerçekleştiği tarih olarak 17 Mart 2025 işaret edilmiştir. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü 1 GB'dan fazla veriyi erişime açtığını duyurdu. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır.

Söz konusu süreçte, saldırganların verileri ele geçirdikten sonra kuruma doğrudan fidye talebinde bulunup bulunmadığına dair herhangi bir bilgi paylaşılmamıştır. Verilerin tam boyutu ve içeriğine dair detaylar hakkında da herhangi bir bilgi verilmemiştir. Bu tür durumlarda siber saldırganlar, verileri sızdırmakla yetinmeyip, verilerin kamuya açık hale getirilmesi tehdidiyle ikincil şantaj yöntemlerine de başvurabilmektedir.

İfşa edilen veriler

Paylaşılan ekran görüntülerinde, çeşitli dosya uzantılarına sahip çok sayıda belgenin listelendiği görülmektedir. Dosya isimleri incelendiğinde, bu belgelerin kurumun operasyonel süreçlerine ve müşteri kayıtlarına dair bilgiler içerebileceğini düşündürmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kayıtları
• Operasyonel belgeler

Kuruluş profili

KYC UK, Birleşik Krallık merkezli, müşterini tanı (KYC) ve kimlik doğrulama süreçleri konusunda hizmet veren bir finansal teknoloji kuruluşudur. Finansal hizmetler sektöründe faaliyet gösteren kurum, kimlik doğrulama süreçleri gibi hassas veri işleme süreçlerini yönetmektedir.

Olası etkiler ve değerlendirme

Söz konusu sızıntı, kurumun müşterilerine ait hassas bilgilerin ifşa olmasına yol açabilir. Verilerin içeriğine dair kesinlik sağlanamasa da, dosya isimlerinin içeriğe dair önemli ipuçları verdiği görülmektedir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar doğurması muhtemeldir. İfşa edilen veriler, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılabilir.

Stormous grubunun siyasi motivasyonlu eylemleri göz önüne alındığında, bu durumun ikincil bir gasp girişimi veya kurumun itibarı üzerinde ciddi bir zarar oluşturabileceği değerlendirilmektedir. Bu tür siber güvenlik olaylarında kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Finansal teknoloji şirketleri için veri bütünlüğü ve gizliliği kritik öneme sahiptir; bu nedenle siber saldırı sonrası alınan önlemler, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir rol oynamaktadır.