Ransomhouse fidye yazılım grubu [Internal database pack 4] Warren County Sheriff’s Office kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomhouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Şubat 2026

Ransomhouse adlı fidye yazılımı grubu, Warren County Sheriff’s Office kurumuna ait olduğu öne sürülen 743 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerini ve hassas bilgilerini doğrudan hedef alan bir veri sızıntısı iddiasını barındırmaktadır.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü Ransomhouse, söz konusu sızıntının 19 Aralık 2025 tarihinde gerçekleştiğini belirtmektedir. Grubun iddialarına göre, saldırganlar kurumun iç veritabanlarına ve çeşitli operasyonel dosyalara erişim sağlamayı başarmıştır. Bu erişim sayesinde, kurumun kolluk kuvveti faaliyetlerine ilişkin kritik öneme sahip hassas materyallerin de ele geçirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri kurumun kamuoyu önündeki itibarını sarsmak veya doğrudan şantaj yapmak amacıyla sızdırma tehdidiyle kullanırlar. Ransomhouse'un bu vakada da verileri sızıntı sitesinde yayınlayarak bu yöntemi izlediği görülmektedir. Grubun 2021 yılından bu yana izleniyor olmasına rağmen, faaliyetleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler çok geniş bir yelpazede ve kurumun temel işleyişiyle doğrudan ilişkili içeriklerden oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Soruşturma kayıtları
• Ses kayıtları
• Görsel materyaller
• Silah ruhsatı bilgileri
• Kişisel tanımlanabilir bilgiler

Bu verilerin içeriğinde kolluk kuvvetlerine ait videoların, soruşturma materyallerinin, olay yeri fotoğraflarının, düzenlenmemiş ses kayıtlarının, silah ruhsatı bilgilerinin ve polis muhbirlerine ait kişisel detayların bulunduğu iddia edilmektedir. Bu tür hassas verilerin sızdırılması, kurumun operasyonel gizliliğini doğrudan tehlikeye atabilecek niteliktedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntının bir kolluk kuvveti kurumuna yönelik olması, kamu güvenliği ve operasyonel gizlilik açısından çok yüksek riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen muhbir kimlikleri ve soruşturma dosyaları, hem ilgili kişilerin can güvenliğini tehlikeye atabilir hem de devam eden hukuki süreçlerin selameti açısından ciddi riskler oluşturabilir. Bu durum, adaletin işleyişini ve kolluk kuvvetlerinin toplum nezdindeki güvenilirliğini zedeleyebilecek bir boyuttadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve federal gizlilik standartları kapsamında ciddi yasal incelemelerin tetiklenmesine neden olabilir. Ayrıca, Ransomhouse grubunun veri sızdırma ve şantaj odaklı faaliyetleri göz önüne alındığında, ele geçirilen bu bilgilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali oldukça yüksektir.

Kamu kurumları için savunma stratejileri

Bu tür yüksek profilli saldırılar, kamu kurumlarının siber savunma stratejilerini sürekli olarak gözden geçirmesi gerektiğini göstermektedir. Özellikle kolluk kuvvetleri gibi hassas verilerle çalışan birimlerin, verilerin dışarı çıkarılmasını (exfiltration) engellemek için ağ trafiği izleme ve veri kaybı önleme (DLP) sistemlerine büyük önem vermesi gerekmektedir. Ayrıca, çok faktörlü kimlik doğrulama kullanımı ve verilerin şifrelenmiş bir şekilde saklanması, olası bir sızıntı durumunda verilerin okunabilirliğini azaltarak riskleri minimize edebilir. Siber güvenlik farkındalığı eğitimleri ile personelin oltalama saldırılarına karşı korunması, saldırganların ağa sızma aşamasındaki başarısını azaltan kritik bir unsurdur.