RansomHouse grubu ASKUL şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: RansomHouse
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Ekim 2025

RansomHouse adlı fidye yazılımı grubu, Japonya merkezli e-ticaret şirketi ASKUL'un verilerini ele geçirdiğini iddia ederek bir veri sızıntısı ilanı yayımladı. Grubun yaptığı açıklamada, şirketin verilerinin sızdırılmasını önlemek veya verilerin üçüncü taraflara satılmasını engellemek amacıyla kurum yönetiminin kendileriyle iletişime geçmesi gerektiği belirtildi.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen RansomHouse, ASKUL şirketine ait verilerin 19 Ekim 2025 tarihinde ele geçirildiğini iddia etmektedir. Grubun 30 Ekim 2025 tarihinde yayımladığı ilanda, siber saldırı sonucunda elde edilen verilerin 1.1 TB boyutunda olduğu öne sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere ele geçirme yöntemine başvururlar.

Fidye yazılımı gruplarının sıklıkla kullandığı çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Bu yöntem, kurumun sistemlerini geri getirmekten ziyade, hassas verilerin kamuya açıklanması veya karanlık ağlarda satılması üzerinden baskı kurmayı hedefler. RansomHouse'un bu vakadaki yaklaşımı da verilerin sızdırılmaması için yönetimle iletişime geçilmesi çağrısıyla bu şantaj yöntemini yansıtmaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlanda sadece verilerin toplam boyutunun 1.1 TB olduğu belirtilmiştir. Sızdırılan verilerin hangi tür dosyaları veya hangi veri kategorilerini içerdiğine dair herhangi bir bilgi verilmemiştir.

• İlanda herhangi bir veri türüne dair isim belirtilmemiştir.

Olayın olası etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, ASKUL'un operasyonel süreçleri ve müşteri verileri üzerinde önemli riskler oluşturma potansiyeline sahiptir. Grubun veri sızdırma ve şantaj odaklı yöntemleri dikkate alındığında, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemel görünmektedir. Ayrıca, bu tür sızıntıların şirketin tedarik zinciri ve B2B iş ortaklıkları üzerinde de olumsuz etkiler yaratabileceği değerlendirilmektedir.

Hukuki açıdan bakıldığında, kurumun Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında çeşitli yasal yükümlülüklerle karşılaşması beklenebilir. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda ciddi yasal ve itibar kaybına yol açabilecek süreçlerdir.

Sektörel savunma ve genel önlemler

E-ticaret ve perakende sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin korunması açısından kritik önem taşır. Bu tür riskleri azaltmak için kurumların aşağıdaki genel savunma adımlarına odaklanması önerilir:

• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim Kontrolü: En az yetki prensibi uygulanarak, hassas verilere erişimin sadece gerekli personelle sınırlandırılması.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin, olağandışı veri hareketliliklerini tespit etmek amacıyla 7/24 izlenmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, RansomHouse gibi gruplar hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını daha karmaşık hale getirmektedir. Şirketlerin, siber saldırı sonrası kriz yönetimi planlarını güncel tutmaları ve yasal düzenlemelere uyum süreçlerini titizlikle takip etmeleri büyük önem arz etmektedir.