Megawork Ransomhouse grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ransomhouse
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Temmuz 2026

Megawork Ransomhouse grubu tarafından hedef alındı

SAP danışmanlığı ve kurumsal kaynak planlama çözümleri alanında uzmanlaşmış olan Megawork, Ransomhouse adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamaya göre, şirketin sistemlerine yetkisiz erişim sağlanarak verilerin ele geçirildiği iddia ediliyor.

Saldırı süreci ve iddialar

Ransomhouse grubu tarafından 16 Temmuz 2026 tarihinde yayımlanan bir duyuru ile saldırı kamuoyuna duyuruldu. Grup, söz konusu siber saldırının 10 Temmuz 2026 tarihinde gerçekleştiğini öne sürüyor. Yapılan iddialara göre, saldırganlar kurumun bilgi işlem sistemlerine sızmayı başarmış ve içerideki verileri dışarı çıkarmıştır.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yöntemi, saldırganların verileri hem şifreleyip hem de sızdırması üzerine kuruludur. Bu tür durumlarda saldırganlar, verilerin ifşa edilmesi tehdidiyle kurumlar üzerinde baskı kurmayı amaçlamaktadır. Ransomhouse grubunun bu vakada da benzer bir strateji izlediği ve verileri ele geçirdiğini iddia ettiği görülmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz spesifik bir bilgi paylaşılmamıştır. İlgili duyuruda paylaşılan ekran görüntülerinde verilerin şifrelendiği ve indirildiği belirtilse de, dosyaların içeriğine veya niteliğine dair herhangi bir detay sunulmamıştır. Bu nedenle, sızdırılan verilerin kapsamı hakkında şu an için net bir bilgi bulunmamaktadır.

• Sızdırılan verilerin niteliğine dair spesifik bir bilgi verilmemiştir.

Megawork şirket profili

Megawork, SAP S/4HANA ve Microsoft Power Platform gibi kritik teknolojilerin uygulanması, desteği ve optimizasyonu konusunda uzmanlaşmış bir SAP danışmanlık şirketidir. Şirket; hizmet, toptan satış, kamu hizmetleri, madencilik ve çelik gibi çok çeşitli sektörlere yönelik ERP sistemleri ve BT çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, Megawork'ün SAP danışmanlığı ve ERP sistemleri yönetimi gibi kritik iş süreçlerinde rol oynaması nedeniyle yüksek risk taşıyabilir. Şirketin müşterilerine sunduğu teknik destek ve sistem entegrasyonu hizmetleri göz önüne alındığında, bu ihlalin tedarik zinciri güvenliğini etkileme potansiyeli bulunmaktadır. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcıya bağlı olan diğer kurumların da güvenliğini dolaylı yoldan etkileyebilir.

Brezilya'nın LGPD mevzuatı uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ransomhouse grubunun veri sızdırma ve şantaj odaklı yöntemi, kurumun ticari itibarı ve müşteri güveni üzerinde olumsuz sonuçlar doğurabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil risklerin de değerlendirilmesi gerekmektedir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri sızıntısı sonrası süreçleri yönetmek için hazırlıklı olması ve tedarik zinciri risklerini minimize etmek adına güvenlik protokollerini sıkılaştırması kritik önem taşımaktadır.