Ransomhouse fidye yazılım grubu [EVIDENCE PACK 2]ASKUL kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomhouse
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Kasım 2025

Ransomhouse grubu ASKUL şirketine ait verileri sızdırdığını iddia ediyor

Ransomhouse adlı tehdit aktörü, Japonya merkezli e-ticaret devi ASKUL şirketine yönelik bir sızıntı ilanı yayımlayarak kurumun verilerini ele geçirdiğini öne sürmektedir. Grup, sızıntı sitesinde yayımladığı bu duyuru ile kurum üzerinde baskı oluşturmayı hedeflemektedir.

Saldırının detayları ve iddialar

Tehdit aktörü Ransomhouse tarafından yapılan açıklamada, saldırının 19 Ekim 2025 tarihinde gerçekleştirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, bu siber operasyon sonucunda ASKUL şirketine ait 1.1 TB büyüklüğünde verinin ele geçirildiği öne sürülmektedir. Söz konusu iddia, grubun kendi sızıntı sitesinde verileri 'Evidence Pack 2' etiketi altında listeleyerek kamuoyuna sunmasıyla gerçekleşmiştir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yoluyla maddi kazanç elde etmek amacıyla kullandığı platformlardır. Bu süreçte gruplar genellikle verileri çalmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemlerini de kullanabilmektedir.

Sızdırılan verilerin içeriği

Sızdırılan verilerin tam olarak ne tür bilgiler içerdiğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde verilerin yalnızca 'Evidence Pack 2' olarak sınıflandırıldığı görülmektedir.

ASKUL şirketinin profili

ASKUL Corporation, Japonya merkezli, hem işletmelere (B2B) hem de bireysel tüketicilere (B2C) ofis malzemeleri, günlük ihtiyaç ürünleri ve tıbbi ürünler sağlayan önde gelen bir e-ticaret şirketidir. Şirket, ASKUL ve LOHACO gibi platformlar üzerinden lojistik, baskı ve dijital iş çözümleri sunmaktadır.

Olayın analizi ve olası riskler

Bu olay, ASKUL bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. Ransomhouse grubunun veri sızdırma ve şantaj odaklı yöntemleri göz önüne alındığında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun tedarik zinciri ortakları ve müşterileri üzerinde ikincil riskler oluşabilir.

Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür siber güvenlik olayları, şirketler için ciddi finansal ve operasyonel sonuçlar doğurabilmektedir. E-ticaret ve perakende sektöründeki kurumların, bu tür risklere karşı veri koruma stratejilerini güçlendirmeleri ve siber saldırılara karşı hazırlıklı olmaları kritik önem taşımaktadır.

Genel olarak, bu tür veri sızıntılarıyla karşı karşıya kalan kuruluşların, siber güvenlik protokollerini gözden geçirmeleri, ağ izleme faaliyetelerini artırmaları ve veri şifreleme yöntemlerini güncellemeleri önerilmektedir. Veri sızıntısı bildirim süreçlerinin hukuki gerekliliklere uygun şekilde yönetilmesi ve paydaşlara karşı şeffaf bir iletişim kurulması, olası kriz yönetiminde büyük rol oynamaktadır. Grubun geçmiş faaliyetleri, bu tür veri ihlallerinin sadece tek bir kurumla sınırlı kalmayıp, geniş bir ekosistemi etkileyebileceğini göstermektedir.