Irec SAS verileri RansomHouse grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 13 Mart 2026

Eğlence ve etkinlik biletleme hizmetleri alanında faaliyet gösteren Irec SAS, RansomHouse adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun iddiasına göre, şirkete ait hassas bilgilerin sızdırılmasıyla sonuçlanan bir siber saldırı gerçekleşti.

Saldırı süreci ve tehdit aktörünün iddiaları

RansomHouse grubu, Irec SAS kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını beyan etti. Tehdit aktörü, saldırı süreciyle ilgili çarpıcı bir iddiada bulunarak, kurumun bilgi teknolojileri departmanının yaşanan bu olayı gizlemeye çalıştığını öne sürdü. Siber suçlular, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri gizli verileri ve proje dokümanlarını kamuoyuna sızdıracaklarını belirterek şantaj yoluna gittiklerini ifade ettiler.

Bu tür olaylarda fidye yazılımı grupları, genellikle "çift şantaj" olarak bilinen bir yöntemi kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlarlar. Veri sızıntısı odaklı bu yaklaşım, kurumların operasyonel süreçlerinden ziyade itibarını ve yasal sorumluluklarını hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ve kurumun verilerinin ele geçirildiğini kanıtlamak amacıyla sunulan ekran görüntülerine göre, sızıntının kapsamı hakkında belirli detaylar verilmiştir. İlanda paylaşılan görseller, kurumun kritik bilgilerinin tehlikede olduğunu göstermektedir. İlgili iddialara göre sızdırılan veriler şunları kapsamaktadır:

• Gizli veriler
• Proje dokümanları

İlanda herhangi bir fidye miktarı veya çalınan verilerin toplam boyutu hakkında bir bilgiye yer verilmemiştir. Veri miktarı olarak sadece 78 dosyanın sızdırıldığına dair bir iddia bulunmaktadır.

Irec SAS hakkında

Irec SAS, Fransa merkezli bir şirket olup eğlence parkları, konser mekanları ve çeşitli spor etkinlikleri için bilet sağlama konusunda uzmanlaşmış bir kuruluş olarak faaliyet göstermektedir. Şirketin sunduğu hizmetlerin kapsamı, geniş bir müşteri kitlesine ve çeşitli etkinlik organizasyonlarına hitap ettiğini göstermektedir.

Olası etkiler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve müşteri güveni üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki kişisel verilerin korunması yükümlülükleri nedeniyle kurumun yasal süreçlerle karşı karşıya kalması muhtemeldir.

RansomHouse grubunun veri sızdırma ve şantaj odaklı operasyonel yöntemleri göz önüne alındığında, kurumun ikincil risklerle, özellikle de hedefli oltalama saldırılarıyla karşılaşması beklenmektedir. Ayrıca, proje dokümanlarının ifşa edilmesi, kurumun fikri mülkiyet haklarına ve piyasadaki rekabet avantajına doğrudan zarar verebilir. Bu tür senaryolarda, organizasyonların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle etkinlik ve biletleme sektöründeki şirketlerin, müşteri verilerinin güvenliğini sağlamak adına çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejilerine odaklanmaları önerilmektedir.