MARCK Industries RansomHouse tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Kasım 2025

RansomHouse adlı fidye yazılımı grubu, MARCK Industries adlı şirketi kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Bu gelişme, siber suçluların veri sızdırma ve şantaj odaklı faaliyetlerinin bir yansıması olarak görülüyor.

Saldırıya dair iddialar

Tehdit aktörü olarak bilinen RansomHouse, 10 Kasım 2025 tarihinde MARCK Industries'i kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu siber müdahalenin 23 Ekim 2025 tarihinde gerçekleştiğini öne sürüyor. Yapılan bu iddiaya göre, saldırganlar kurumun sistemlerine sızarak çeşitli verilere erişim sağladıklarını ileri sürüyor.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj aracı olarak kullanmak amacıyla işlev görür. Fidye yazılımı grupları, elde ettikleri verileri sızdırmakla veya bunları açıkça paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedefler. Bu süreçte, saldırganlar genellikle kurumun web sitesi, çalışan sayısı ve tahmini gelir gibi genel bilgilerini paylaşarak iddiasını kanıtlamaya çalışırlar.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, kurumun web sitesi, çalışan sayısı ve tahmini gelir gibi genel verilerin paylaşıldığı görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay sunulmamıştır.

İlgili sızıntı ilanı kapsamında şu hususlar dikkat çekmektedir:

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir belge veya dosya örneği paylaşılmamıştır.
• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

MARCK Industries hakkında

MARCK Industries, şirketlere atık denetimi ve özelleştirilmiş geri dönüşüm programları konusunda hizmet veren bir kuruluştur. Kurum, işletmelerin sürdürülebilirlik hedeflerine ulaşmalarına yardımcı olurken, aynı zamanda operasyonel verimliliği artırmayı ve maliyetleri düşürmeyi amaçlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, RansomHouse grubunun veri sızdırma ve şantaj odaklı faaliyetlerinin bir parçası olarak değerlendirilebilir. Kurumun üretim sektöründe faaliyet göstermesi, sızdırılmış olabilecek ticari sırlar veya operasyonel veriler nedeniyle ikincil riskler oluşturabilir. Özellikle üretim süreçlerine dair hassas bilgilerin veya ticari sırların açığa çıkması, kurumun rekabet gücünü ve operasyonel güvenliğini doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali, çeşitli eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurabilir. Grubun bilinen taktikleri göz önüne alındığında, çalındığı iddia edilen verilerin kamuya açıklanması veya üçüncü taraflara satılması ihtimali bulunmaktadır. Bu tür bir durum, kurumun itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini de riske atabilir.

Üretim sektöründeki diğer organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganlar, büyük ölçekli üretim tesislerinin yanı sıra, bu tesislere hizmet veren ve kritik veriler barındıran yan kuruluşları da hedef alabilmektedir. Bu nedenle, veri güvenliği protokollerinin sıkılaştırılması ve olası sızıntılara karşı hazırlıklı olunması büyük önem taşımaktadır.