Bonacio, Ransomhouse grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ransomhouse
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 29 Haziran 2026

Ransomhouse adlı fidye yazılımı grubu, İtalya merkezli Bonacio isimli kuruluşu kendi sızıntı platformunda listeleyerek kurumun verilerinin sızdırıldığını iddia etti. Grubun bu hamlesiyle, kurumun hassas bilgilerinin ifşa edilebileceği veya satılabileceği yönündeki iddiaları kamuoyuna duyurması hedefleniyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Ransomhouse, Bonacio firmasına yönelik bir siber saldırı gerçekleştirdiğini öne sürüyor. Grubun paylaştığı bilgilere göre, siber saldırı süreci 14 Haziran 2026 tarihinde gerçekleşti. Bu tarihten itibaren kurumun verilerine erişim sağladıklarını iddia eden grup, sızıntı platformu üzerinden kuruma yönelik bir baskı kurma stratejisi izliyor.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle "çift şantaj" olarak adlandırılan bir yöntem üzerine kuruludur. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin yayımlanması veya karanlık ağlarda satılması tehdidiyle kurumu maddi bir ödemeye zorlamaya çalışırlar. Ransomhouse'un bu vakadaki yaklaşımı da, kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma amacı taşımaktadır.

Veri içeriğine dair mevcut durum

Sızıntı ilanının incelenmesi sonucunda, söz konusu sızıntıda yer alan verilerin içeriğine dair henüz spesifik bir ayrıntı paylaşılmamıştır. Paylaşılan ekran görüntülerinde, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair herhangi bir bilgiye rastlanmamıştır. Bu durum, saldırganların verilerin kapsamını henüz net bir şekilde açıklamadığını göstermektedir.

• Sızıntı ilanında belirtilen herhangi bir veri türü bulunmamaktadır.

Bonacio şirket profili

Bonacio Steel, ticari ve konut projeleri için yapısal çelik tasarımı, üretimi ve montajı alanlarında uzmanlaşmış bir inşaat firmasıdır. Sektörde 35 yılı aşkın deneyime sahip olan şirket, müşterilerine özel süs metalleri ve yapısal çelik çözümleri sunmaktadır. Şirket, inşaat ve üretim sektörlerinde faaliyet gösteren önemli bir aktör olarak bilinmektedir.

Olası riskler ve sektörel değerlendirme

Ransomhouse grubunun bu eylemi, Bonacio için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler barındırmaktadır. Şirketin İtalya merkezli bir kuruluş olması sebebiyle, sızdırıldığı iddia edilen veriler arasında kişisel verilerin bulunması ihtimali, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ağır yasal yaptırımların uygulanmasına yol açabilir. Bu durum, kurumun hukuki ve finansal yükümlülüklerini artırabilecek bir unsurdur.

Ayrıca, grubun veri hırsızlığı ve şantaj odaklı bilinen faaliyetleri göz önüne alındığında, sızıntının ikincil riskleri de bulunmaktadır. Bu riskler arasında kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı girişimleri veya hedeflenmiş oltalama saldırıları yer alabilir. Verilerin kötü niyetli kişilerce ele geçirilmesi, kurumun güven zincirini zayıflatabilir.

Üretim ve inşaat sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, sadece kendi iç süreçlerini değil, aynı zamanda tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Sektörel bazda bu tür saldırılarla mücadele etmek için kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Tedarik zinciri güvenliğinin sağlanması, bu tür karmaşık saldırı senaryolarında iş sürekliliğinin korunması için temel bir gerekliliktir.