RansomHouse grubu Accelerated Services şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: RansomHouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Şubat 2026

RansomHouse grubu Accelerated Services için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren RansomHouse adlı fidye yazılımı grubu, Accelerated Services şirketine yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yayımlanan ilana göre, kurumun sistemlerine sızıldığı ve hassas verilerin ele geçirildiği iddia edilmektedir. Bu tür eylemler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan RansomHouse, 27 Şubat 2026 tarihinde Accelerated Services şirketini kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, saldırganlar 16 Şubat 2026 tarihinde kurumun sistemlerine erişim sağlamayı başarmış ve bir veri sızıntısı gerçekleştirmiştir. Bu durum, saldırının ilan tarihinden yaklaşık on gün önce gerçekleştiğini göstermektedir.

Saldırganlar, kurum yönetimine yönelik açık bir tehditte bulunarak, eğer kendileriyle iletişime geçilmezse ele geçirilen verilerin kamuya açık bir şekilde yayımlanacağını belirtmektedir. Bu tür tehditler, siber suçluların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi üzerinden ek bir şantaj mekanizması kurma stratejisinin bir göstergesidir. Grubun geçmiş faaliyetleri incelendiğinde, 2021 yılından bu yana veri sızdırma ve şantaj odaklı eylemlere yoğunlaştığı bilinmektedir; bu durum, grubun elde ettiği verileri kamuya açma konusundaki kararlılığını destekleyen bir unsurdur.

Sızdırıldığı iddia edilen veriler

İlgili ilan kapsamında sızdırılan verilerin tam içeriği ve boyutu hakkında henüz net bir bilgi verilmemiştir. Ancak, paylaşılan ekran görüntülerinde sızdırılan verilerin niteliğine dair bir ipucu bulunmaktadır. İlanda yer alan bilgilere göre etkilenen içerik şu şekildedir:

• Proje belgeleri

Verilerin kapsamı hakkında daha fazla ayrıntı sunulmamış olsa da, proje belgelerinin ele geçirilmiş olması, operasyonel süreçlerin ve ticari sırların tehlikeye girmiş olabileceğine işaret etmektedir.

Accelerated Services hakkında bilgi

Allied H.V.A.C. Inc. olarak da bilinen Accelerated Services, Inc., ticari ve konut tipi ısıtma, havalandırma ve klima sistemlerinin kurulumu, bakımı ve onarımı konusunda uzmanlaşmış bir hizmet sağlayıcıdır. Şirket, New York'un Suffolk ve Nassau bölgelerinde faaliyet göstermekte olup, 7/24 acil servis desteği ile iç mekan hava kalitesi ve iklimlendirme çözümleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, geniş bir müşteri ağına ve operasyonel süreçlere sahiptir.

Olası etkiler ve sektörel risk değerlendirmesi

RansomHouse grubunun gerçekleştirdiği bu eylem, Accelerated Services için ciddi riskler barındırmaktadır. Öncelikle, bu tür bir sızıntı kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan olumsuz etkileyebilir. Sızdırılan verilerin proje belgelerini içermesi, sadece şirketi değil, aynı zamanda kurumun müşterilerini ve iş ortaklarını da ikincil risklerle karşı karşıya bırakabilir. Proje detaylarının ifşa olması, ticari gizliliğin bozulmasına yol açabilir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir. Bu tür durumlarda kurumların yasal süreçleri takip etmesi ve veri koruma standartlarına uyum sağlaması kritik önem taşır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, siber güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına ağ güvenliği, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri hayati önem taşır. Ayrıca, kurumların veri sızıntısı durumunda izleyeceği bir kriz yönetim planına sahip olmaları, olası bir saldırı sonrası hasarı minimize etmek adına gereklidir.