Ransomhouse grubu Arkan şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Ransomhouse
• Ülke: Mısır
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

Ransomhouse adlı fidye yazılımı grubu, Arkan isimli üretim şirketine yönelik bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde yayımladığı ilanda, söz konusu kuruma ait verilere yetkisiz erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Ransomhouse grubu tarafından yapılan açıklamaya göre, Arkan firması 29 Aralık 2025 tarihinde sızıntı sitesinde listelenmiştir. Grubun iddialarına göre, saldırı süreci aslında çok daha önce başlamış olup, olayın gerçekleştiği tarih olarak 8 Aralık 2025 belirtilmektedir. Bu durum, saldırganların kuruma sızdıktan sonra verileri ele geçirmek için belirli bir süre hareket ettiğini göstermektedir.

Siber saldırganların veri sızdırma ve şantaj yöntemlerini kullanarak yürüttüğü bu tür faaliyetler, modern fidye yazılımı saldırılarının temel bir parçası haline gelmiştir. Bu tür gruplar, genellikle kurumların operasyonel süreçlerini aksatmak veya elde ettikleri hassas verileri kullanarak şantaj yapmak amacıyla hareket ederler. İlgili gruptan gelen bu iddia, kurumun veri güvenliği süreçleri açısından kritik bir gelişme olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya miktarı hakkında herhangi bir detaylı bilgi sunulmamıştır. İlan kapsamında herhangi bir ekran görüntüsü de paylaşılmamış olup, sızıntının kapsamı hakkında somut bir veri bulunmamaktadır.

• İlanda herhangi bir veri tipi belirtilmemiştir.

Arkan şirketinin profili

Arkan, 2019 yılında Riyad merkezli olarak kurulmuş, endüstriyel ve inşaat sektörlerine yönelik üretim yapan bir sanayi şirketidir. Şirket, özellikle gıda, içecek, kimya ve ilaç endüstrileri için kritik öneme sahip olan paslanmaz çelik vana ve bağlantı parçalarının tedariğini sağlamaktadır. Bu tür spesifik üretim alanları, şirketi endüstriyel tedarik zincirinde önemli bir konuma yerleştirmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği üzerinde doğrudan riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, kurumsal ticari sırlar veya müşterilere ait hassas bilgiler üçüncü tarafların eline geçebilir. Bu durum, şirketin pazar konumunu ve ticari itibarını etkileyebilecek sonuçlar doğurabilir.

Ransomhouse grubu, 2021 yılından bu yana aktif olarak faaliyet gösteren ve veri sızdırma ile şantaj yöntemlerine odaklanan bir yapı olarak bilinmektedir. Arkan'ın faaliyet gösterdiği sektör ve coğrafi bölge göz önüne alındığında, bu tür bir sızıntı iddiası, kurumun ikincil saldırılar veya hedefli oltalama girişimleri için bir zemin hazırlayabilir. Siber saldırganlar, ele geçirdikleri bilgileri kullanarak daha karmaşık ve hedefli saldırılar kurgulayabilirler.

Ayrıca, sızıntı iddiaları kurumlar için ciddi yasal yükümlülükler de getirebilir. İlgili veri koruma mevzuatları kapsamında, kurumların veri ihlallerini raporlama ve etkilenen tarafları bilgilendirme gibi yasal sorumlulukları bulunmaktadır. Endüstriyel sektörlerde faaliyet gösteren şirketlerin, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini sürekli güncel tutmaları büyük önem arz etmektedir.