Ransomhouse grubu Armis Group şirketini sızıntı sitesinde listeledi

• Fidye grubu: Ransomhouse
• Ülke: Portekiz
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Aralık 2025

Ransomhouse adlı fidye yazılımı grubu, Armis Group şirketine ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlayarak kurumu hedef aldığını duyurdu. 3 Aralık 2025 tarihinde yapılan bu duyuruyla birlikte, şirketin verilerinin tehlikede olduğu iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Ransomhouse, Armis Group'u sızıntı platformunda listelediğini açıkladı. Grup tarafından yapılan iddialara göre, kurumun bilgi teknolojileri departmanı yaşanan siber olayı gizlemeye çalışmıştır. Bu iddiaya dayanarak saldırganlar, kurum yönetimini kendileriyle iletişime geçmeye çağırmıştır. Grubun paylaştığı bilgilere göre, 20 Kasım 2025 tarihinde sistemler üzerinde şifreleme ve veri sızıntısı faaliyetlerinin gerçekleştirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin kullanımını engellerken, aynı zamanda verileri dışarı sızdırarak kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden bir yöntemdir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan kaynakta herhangi bir spesifik detay yer almamaktadır. Ancak yapılan açıklama, kurumun gizli verilerinin ve proje dokümanlarının risk altında olabileceğine işaret etmektedir.

• Gizli veriler
• Proje dokümanları

İlanda sızdırılan verilerin türlerine dair başka bir ayrıntı verilmemiştir.

Armis Group hakkında

Armis Group, çeşitli endüstriler için dijital araçlar ve bilgisayar sistemleri geliştiren bir teknoloji şirketidir. Şirket; ulaşım, spor, bankacılık, kamu ve sanayi sektörlerine operasyonel verimliliği artırmaya yönelik çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Ransomhouse grubu, 2021 yılından bu yana faaliyet gösteren ve temel olarak veri hırsızlığı ile şantaj odaklı yöntemler kullanan bir gruptur. Bu durum, Armis Group bünyesindeki hassas kurumsal verilerin ve müşteri bilgilerinin ifşa edilme riskini beraberinde getirmektedir. Şirketin Portekiz merkezli bir kuruluş olması sebebiyle, meydana gelebilecek bir veri sızıntısı, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir.

Saldırganların izlediği çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler gözlemlenebilir. Ayrıca, sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır. Bu tür karmaşık saldırılarla mücadele etmek için kurumların veri yedekleme stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.