Stormous grubu Wizz Air şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Stormous
• Ülke: Macaristan
• Sektör: Ulaşım
• Duyuru tarihi: 2 Mayıs 2025

Siber suç dünyasında faaliyet gösteren Stormous adlı tehdit aktörü, Macaristan merkezli düşük maliyetli havayolu şirketi Wizz Air'e yönelik bir veri sızıntısı iddiasında bulundu. Grup, şirketin güvenlik sistemlerinin yetersiz olduğunu öne sürerek, çalışanlara ait verilerin ele geçirildiğini ve sızdırıldığını duyurdu.

Saldırı iddiasının detayları

Stormous grubu tarafından yapılan açıklamada, Wizz Air'in siber güvenlik altyapısının yetersiz olduğu ve bu durumun veri sızıntısına zemin hazırladığı iddia edilmektedir. Tehdit aktörü, söz konusu verilerin ele geçirilme sürecinin yaklaşık bir ay önce gerçekleştiğini ileri sürmektedir. İddia edilen bu veri ihlalinin tarihsel olarak 30 Nisan 2025 tarihinde yaşandığı belirtilmektedir. Bu tür iddialar genellikle fidye yazılımı grupları tarafından, kurumlar üzerinde baskı kurmak amacıyla siber saldırı sonrası bir araç olarak kullanılmaktadır.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha fazla baskı altına almaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Stormous grubunun iddialarına göre, sızdırılan veriler doğrudan şirketin çalışanlarına ait kişisel bilgilerden oluşmaktadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinde, Wizz Air ile doğrudan ilişkilendirilebilecek somut bir dosya listesi veya içerik gösterilmemiştir. Bu durum, sızıntının kapsamı ve içeriği konusunda belirsizlik yaratmaktadır.

Etkilenen veri türleri

• Çalışan verileri

Wizz Air hakkında

Wizz Air, Macaristan merkezli, düşük maliyetli bir havayolu şirketidir. Şirket, Avrupa genelinde çok sayıda destinasyona uygun fiyatlı uçuş hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, çalışanların kişisel bilgilerinin ifşa olması ihtimali nedeniyle ciddi bir kimlik hırsızlığı riski barındırmaktadır. Şirketin Macaristan merkezli bir kuruluş olması sebebiyle, olası bir veri ihlalinin gerçekleşmesi durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür yasal düzenlemeler, şirketlere veri güvenliği konusunda ağır sorumluluklar yüklemektedir.

Stormous grubunun siyasi motivasyonlu eylemleriyle bilinen bir yapı olması, veri sızıntılarının bir baskı taktiği olarak kullanılabileceğini düşündürmektedir. Ayrıca, kurumun bu tür iddiaları reddetmesi durumunda, taraflar arasında bir iletişim kopukluğu yaşanabileceği ve bu durumun ikincil saldırı risklerini artırabileceği değerlendirilmektedir. Sektördeki diğer kuruluşlar için bu tür olaylar, güvenlik duvarlarını güçlendirmek ve çalışan verilerini korumak adına daha sıkı protokoller uygulanması gerektiğini hatırlatmaktadır.

Ulaşım sektöründeki kurumlar, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarına odaklanmalıdır. Veri ihlallerinin ardından hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, hem yasal uyumluluk hem de kurumsal itibarın korunması açısından kritik önem taşımaktadır.