Assolim RansomHouse grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Aralık 2025

Katalonya bölgesinde faaliyet gösteren gıda dağıtım şirketi Assolim, RansomHouse adlı fidye yazılımı grubu tarafından sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, şirketin sistemlerine yönelik bir siber olay gerçekleştirildiği ve bu durumun kamuoyuna duyurulması için fidye talebinde bulunulduğu belirtiliyor.

RansomHouse grubunun iddiaları

RansomHouse grubu, Assolim şirketine yönelik siber saldırının 13 Kasım 2025 tarihinde gerçekleştiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, şirketin bilgi işlem departmanı yaşanan bu siber olayı gizlemeye çalışmıştır. Bu iddiaya dayanarak grup, sızdırılan verilerin ve proje belgelerinin internete sızdırılmasını önlemek amacıyla kendileriyle iletişime geçilmesi gerektiğini savunmaktadır. Söz konusu sızıntı iddiasına ilişkin resmi duyuru, grubun kendi sızıntı sitesinde 22 Aralık 2025 tarihinde yayımlanmıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun çeşitli hassas dokümanlarının ele geçirildiği öne sürülmektedir. Ancak, sızdırılan verilerin tam kapsamı, boyutu veya hangi türde olduklarına dair detaylı bir bilgi paylaşılmamıştır. İddia edilen etkilenen veri türleri şunlardır:

• Gizli kurumsal veriler
• Proje belgeleri

Assolim şirketinin profili

Assolim, Katalonya genelindeki restoran ve otellere hizmet veren önemli bir gıda dağıtım şirketidir. 2014 yılında iki köklü aile şirketinin birleşmesiyle kurulan firma, geniş bir ürün yelpazesine sahiptir. Şirket; dondurulmuş, taze ve kuru gıda ürünlerinden oluşan 4.000'den fazla ürün çeşidi sunarak sektördeki yerini korumaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber olay, Assolim şirketinin operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle proje belgelerinin sızdırıldığı iddiası, şirketin stratejik planlarını ve rekabet avantajını doğrudan tehlikeye atabilir. RansomHouse grubunun 2021 yılından bu yana veri sızdırma ve şantaj odaklı yöntemlerle faaliyet gösterdiği göz önüne alındığında, kurumun ikincil risklerle karşı karşıya kalması muhtemeldir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir.

Ayrıca, şirketin Avrupa Birliği sınırları içerisinde faaliyet göstermesi, veri ihlali bildirim yükümlülüklerini ve GDPR kapsamında olası idari yaptırımları gündeme getirebilir. RansomHouse grubunun izlediği yöntemler, kurumları kamuoyu baskısı yaratarak fidye ödemeye zorlamayı amaçlayan tipik bir çift şantaj stratejisine işaret etmektedir.

Gıda dağıtımı gibi kritik tedarik zinciri süreçlerinde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmelidir. Veri yedekleme stratejilerinin düzenli test edilmesi, çalışanlara yönelik farkındalık eğitimlerinin artırılması ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Şirketlerin, siber saldırı sonrası kriz yönetimi planlarını hazır bulundurmaları ve yasal bildirim süreçleri konusunda uzman hukuk danışmanlarıyla çalışmaları, olası bir ihlal durumunda hasarı minimize etmeye yardımcı olabilir.