thewatermansarms.net verilerinin Stormous grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Stormous
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 21 Mayıs 2025

Stormous fidye yazılımı grubu, siber saldırı kurbanı olduğunu iddia ettiği thewatermansarms.net adlı kuruluşa ait verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup tarafından yapılan açıklamada, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve belirli miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olayın gelişimi

Stormous grubu, 21 Mayıs 2025 tarihinde thewatermansarms.net alan adını hedef alan bir sızıntı ilanı oluşturduğunu beyan etti. Grubun iddialarına göre, kurumun bilgi sistemlerine sızarak yaklaşık 1 GB boyutunda veriye ulaşıldı. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumu doğrudan temas kurmaya zorlamak için verileri sızdırma tehdidiyle karşı karşıya bırakırlar. Bu yöntem, modern fidye yazılımı operasyonlarında sıkça görülen bir stratejidir.

Saldırganlar, iddialarını desteklemek amacıyla verilerin bir kısmını içeren bir örnek dosya da erişime sunduklarını bildirdiler. Bu durum, siber suçluların kurbanlarını baskı altına almak ve sızıntının gerçekliğini kanıtlamak için kullandıkları yaygın bir taktiktir. Ancak, sızdırılan verilerin içeriğine dair henüz detaylı ve kesin bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde sadece 'Sample.rar' isimli bir dosyanın varlığı gözlemlenmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı kapsamında, ele geçirilen verilerin türlerine dair spesifik bir döküm sunulmamıştır. İlan metninde hangi veri kategorilerinin çalındığına dair ayrıntılı bir bilgi yer almamaktadır. Sadece toplam veri boyutunun 1 GB civarında olduğu iddia edilmektedir.

• İlan metninde herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Hedef alınan kurum olan The Waterman's Arms, İngiltere'nin Dartmouth şehrinde faaliyet gösteren tarihi bir işletmedir. Nehir kenarında konumlanan bu tesis; han, restoran ve konaklama hizmetleri sunan bir merkez olarak hizmet vermektedir. Misafirlerine hem konaklama hem de yemek hizmetleri sağlayan işletme, bölgenin turizm ve konaklama faaliyetleri içerisinde yer almaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun müşterilerine ve çalışanlarına ait hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Birleşik Krallık sınırları içerisinde faaliyet gösteren işletmeler için UK GDPR kapsamında ciddi veri koruma yükümlülükleri bulunmaktadır. Bu tür bir veri ihlali durumu, kurumun idari yaptırımlarla karşı karşıya kalmasına neden olabilir.

Stormous grubunun genellikle siyasi motivasyonlu eylemler gerçekleştirdiği göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Ayrıca, konaklama sektöründeki işletmelerin yoğun miktarda müşteri verisi işlemesi, bu tür siber olayların ikincil riskler yaratmasına ve kurumun ticari itibarının zarar görmesine yol açabilir.

Siber saldırılara karşı korunmak için kurumların düzenli olarak yedekleme yapması, ağ trafiğini izlemesi ve çalışanlarına siber güvenlik farkındalığı eğitimleri vermesi kritik önem taşır. Veri ihlallerinin etkilerini azaltmak adına, kimlik doğrulama süreçlerinin güçlendirilmesi ve sistemlerin güncel tutulması temel savunma adımları arasında yer almaktadır.