STORT, nightspire fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: İsveç
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Nisan 2025

İsveç merkezli bir perakende ve e-ticaret şirketi olan STORT, nightspire adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yayımladığı iddiaya göre, kurumun ağlarından veri ele geçirilmiş durumda.

Nightspire grubunun iddiaları

nightspire grubu, 13 Nisan 2025 tarihinde STORT kurumuna ait verilerin ele geçirildiğini öne süren bir duyuru yayımladı. Grubun iddialarına göre, siber saldırı süreci 1 Nisan 2025 tarihinde gerçekleşti. Bu iddiada, kurumun ağlarından toplamda 100 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Söz konusu grubun faaliyetleri ve yöntemleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri paylaşılmaması için fidye ödemesi yapması hedeflenir. Ancak bu olayda, grubun saldırı yöntemleri veya motivasyonları hakkında yeterli veri bulunmadığından, mevcut tehdit düzeyi belirsizliğini korumaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, verilerin içeriğine dair herhangi bir detaylı bilgi veya kanıt niteliğinde ekran görüntüsü sunulmamıştır. İlan kapsamında, sızdırıldığı iddia edilen verilerin tam olarak hangi türden veriler içerdiğine dair bir açıklama yapılmamıştır. Dolayısıyla, sızıntı listesi herhangi bir veri türü isimlendirmesi içermemektedir.

Veri içeriği hakkında bilinmeyenler

• Sızdırılan verilerin içeriğine dair detaylı bilgi sağlanmamıştır.
• Veri içeriğini kanıtlayan bir ekran görüntüsü paylaşılmamıştır.

STORT hakkında bilgiler

STORT, İsveç merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışını gerçekleştiren bir platform olarak hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve müşteri güvenini olumsuz etkileyebilecek niteliktedir. Verilerin içeriğinin belirsiz olması, sızdırılan bilgilerin kişisel veriler veya ticari sırlar olabileceği ihtimalini beraberinde getirmektedir. Bu durum, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riskini doğurmaktadır.

Kurumun İsveç merkezli olması sebebiyle, bu tür bir veri ihlali durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve yasal veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşır.

E-ticaret ve perakende sektöründeki organizasyonlar için bu tür tehditler, müşteri verilerinin korunması açısından büyük riskler barındırır. Sektördeki diğer oyuncular için genel bir savunma stratejisi olarak; ağ trafiğinin izlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin kullanımı ve düzenli yedekleme stratejilerinin uygulanması gibi adımlar, benzer saldırıların etkilerini azaltmada önemli rol oynayabilir. Ancak mevcut durumda, grubun yöntemleri ve verinin mahiyeti hakkında yeterli bilgi bulunmadığı için durumun tam boyutu henüz netleşmemiştir.