Stormous grubu mlit.com.my kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Stormous
• Ülke: Malezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Haziran 2026

Stormous grubu mlit.com.my kurumuna ait verileri sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, mlit.com.my kurumuna ait iç sunuculara ve ağ altyapısına sızdığını iddia ederek çeşitli finansal ve operasyonel kayıtların sızdırıldığını duyurdu. Grubun yaptığı açıklamada, kurumun hassas iç operasyonlarına ve finansal verilerine yetkisiz erişim sağlandığı öne sürülmektedir.

Saldırının kapsamı ve iddia edilen sızıntı

Tehdit aktörü Stormous, mlit.com.my kurumunun Microsoft Dynamics Management Reporter ortamına ve yerel depolama birimlerine yetkisiz erişim sağladığını ileri sürmektedir. Grubun iddialarına göre, sızıntı sadece ana kurumla sınırlı kalmamış, aynı zamanda bağlantılı kuruluşlara ait belgeler de kapsam dahilinde yer almıştır. Bu bağlamda, Salesworks Pte Ltd Taiwan Branch ve Shaves2u HK Limited gibi kuruluşlara ait finansal belgelerin de ifşa edildiği belirtilmektedir.

Saldırganların iddia ettiği sızıntı kapsamında yer alan veriler arasında şunlar bulunmaktadır:

• Kampanya kâr-zarar tabloları
• Gelir çizelgeleri
• Geri ödeme kayıtları
• Genel muhasebe hesapları
• Kurum içi dizin yapıları

Söz konusu sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırılan verilerin boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

MLIT hakkında genel bilgiler

MLIT (Marketing Logistics & Information Technology), Güneydoğu Asya genelinde saha pazarlama, satış yönetimi ve operasyonel destek hizmetleri sunan bir şirkettir. Kurum, özellikle perakende ve doğrudan satış sektörlerinde faaliyet gösteren markalara lojistik ve veri yönetimi çözümleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Stormous, 2021 yılından bu yana faaliyet gösteren ve genellikle siyasi motivasyonlar taşıdığını iddia eden bir tehdit aktörüdür. Grup, veri hırsızlığı ile fidye taleplerini birleştiren bir yöntem izlemektedir. Bu tür siber saldırılar, modern fidye yazılımı ekosisteminde sıkça rastlanan ve çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı hedeflerler.

Mevcut iddialar doğrultusunda, bu sızıntının kurumun finansal verilerinin ve üçüncü taraf iş ortaklarına ait kritik bilgilerin ifşa edilmesine yol açarak ciddi bir ticari itibar kaybına neden olabileceği değerlendirilmektedir. Verilerin kamuya açık hale gelmesi, kurum üzerinde ikincil riskler olan hedefli oltalama saldırıları ve kurumsal casusluk faaliyetleri için uygun bir zemin oluşturabilir. Ayrıca, kurumun Malezya'daki veri koruma mevzuatları kapsamında yasal sorumluluklarla karşı karşıya kalabileceği ve düzenleyici kurumlar tarafından incelemeye alınabileceği öngörülmektedir.

Bu tür olayların vahameti göz önüne alındığında, grubun geçmiş faaliyetleri nedeniyle iddia edilen verilerin doğruluğu ve sızıntının gerçek kapsamı konusunda temkinli yaklaşılması gerekmektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, ağ altyapılarını izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma düzenlemelerine uyum süreçlerini sürekli denetlemeleri kritik önem taşımaktadır.