RansomHouse fidye yazılım grubu [EVIDENCE PACK 3]ASKUL kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHouse
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Aralık 2025

Japonya merkezli e-ticaret devi ASKUL, RansomHouse adlı fidye yazılımı grubu tarafından hedef alındı. Grubun sızıntı sitesinde yer alan iddialara göre, şirkete ait devasa miktarda verinin ele geçirildiği ve sızdırıldığı öne sürülüyor.

Saldırı iddiası ve sürecin detayları

RansomHouse isimli tehdit aktörü, ASKUL şirketini kendi sızıntı platformunda listeleyerek şirketin verilerinin siber saldırganlar tarafından ele geçirildiğini iddia etti. Grubun paylaştığı bilgilere göre, bu veri ihlali 19 Ekim 2025 tarihinde gerçekleşti. Saldırganlar, bu olay neticesinde 1.1 TB büyüklüğünde verinin sistemlerden dışarı çıkarıldığını öne sürüyor.

Söz konusu ilan, şirketin yönetim kademesine yönelik ciddi bir uyarı niteliği taşıyor. Tehdit aktörleri, ele geçirdikleri bu gizli verilerin ya piyasada satılacağı ya da kamuoyuna açık bir şekilde yayımlanacağı konusunda şirketi tehdit ediyor. Bu tür durumlar, modern fidye yazılımı saldırılarında sıkça görülen ve "çift şantaj" olarak adlandırılan yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlar.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriğine dair henüz spesifik bir detay sağlanmamıştır. Paylaşılan ekran görüntüleri incelendiğinde, verilerin 'Evidence Pack 3' olarak adlandırılan üç ayrı paket halinde sunulduğu görülmektedir. Verilerin tam olarak hangi tür hassas bilgileri içerdiği konusunda ise henüz net bir açıklama bulunmamaktadır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

ASKUL şirketinin profili

ASKUL Corporation, Japonya merkezli, hem kurumsal (B2B) hem de bireysel (B2C) müşterilere ofis malzemeleri, günlük tüketim ürünleri ve tıbbi ürünler sağlayan önde gelen bir e-ticaret şirketidir. Şirket, ASKUL ve LOHACO gibi platformlar üzerinden lojistik, baskı ve dijital iş çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, ASKUL bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. RansomHouse grubunun temel faaliyet alanlarının veri sızdırma ve şantaj üzerine kurulu olduğu göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması muhtemel bir risk olarak öne çıkmaktadır.

Hukuki ve operasyonel açıdan bakıldığında, Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum idari yaptırımlara yol açabilir. Ayrıca, büyük ölçekli bir e-ticaret operasyonunda yaşanabilecek bir veri kaybı, şirketin tedarik zinciri ortakları ve son kullanıcılar nezdinde güven kaybına yol açarak operasyonel süreçleri olumsuz etkileyebilir.

Bu tür siber saldırılarla mücadele eden organizasyonlar için veri yedekleme stratejilerinin güncelliği, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri kritik önem taşımaktadır. Özellikle e-ticaret gibi yoğun veri trafiği olan sektörlerde, verilerin şifrelenmiş bir şekilde saklanması ve erişim kontrollerinin sıkılaştırılması, olası sızıntıların etkisini azaltmada kilit rol oynamaktadır. RansomHouse grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.