Commune de Jemeppe-sur-Sambre RansomHouse grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Belçika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Mayıs 2025

Belçika merkezli Commune de Jemeppe-sur-Sambre, RansomHouse adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun paylaştığı iddiaya göre, kurumun sistemleri üzerinde bir siber saldırı gerçekleştirildi ve veriler ele geçirildi.

Saldırı iddiası ve grubun eylemleri

RansomHouse adlı tehdit aktörü, 6 Mayıs 2025 tarihinde yayımladığı bir ilanla Commune de Jemeppe-sur-Sambre'ı hedef aldığını kamuoyuna duyurdu. Tehdit aktörü, kurumun sistemlerinin 21 Nisan 2025 tarihinde şifrelendiğini ve bu süreçte verilerin ele geçirildiğini iddia etmektedir. Bu tür saldırılarda, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu ilanda, RansomHouse grubu kurum yönetimine doğrudan bir çağrıda bulunarak, verilerin internet ortamında sızdırılmasını veya satılmasını önlemek adına kendileriyle iletişime geçmeleri gerektiğini belirtmiştir. Bu durum, siber suçluların verileri bir koz olarak kullandığı ve kurumları şantaj yoluyla manipüle etmeye çalıştığı tipik bir veri sızıntısı senaryosuna işaret etmektedir.

Verilerin niteliği ve içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. İlanda, sızdırılan veya sızdırılmak üzere tehdit edilen verilerin hangi türde olduğuna dair spesifik bir bilgi verilmemiştir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında bilgi

Commune de Jemeppe-sur-Sambre, Belçika'nın Valonya bölgesinde yer alan Namur iline bağlı bir belediyedir. Birçok yerleşim bölgesini bünyesinde barındıran bu idari birim, Spy Mağarası gibi önemli Paleolitik alanlara ve çeşitli tarihi kalelere ev sahipliği yapmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kamu kurumlarına yönelik veri sızıntısı risklerinin devam ettiğini açıkça göstermektedir. RansomHouse grubunun 2021 yılından bu yana faaliyet gösterdiği ve temel olarak veri çalma ile şantaj odaklı eylemler yürüttüğü bilinmektedir. Kamu kurumlarının hedef alınması, toplumsal hizmetlerin sürekliliği açısından kritik bir risk oluşturmaktadır.

Kurumun Belçika sınırları içerisinde yer alması sebebiyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal süreçlerin ve yaptırımların gündeme gelmesi muhtemeldir. Ayrıca, vatandaşların kişisel verilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Operasyonel açıdan ise, kurumun işleyişinde aksamalar yaşanması ve bunun kamu hizmetlerinin sunumunu doğrudan etkilemesi olası bir sonuçtur.

Bu tür tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Kamu kurumlarının dijital altyapılarının korunması, hem vatandaş verilerinin güvenliği hem de devlet hizmetlerinin kesintisiz devamlılığı için hayati bir gerekliliktir.