RansomHouse grubu ESSPL şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: RansomHouse
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 29 Aralık 2025

RansomHouse adlı fidye yazılımı grubu, tedarik zinciri yönetimi ve lojistik alanında faaliyet gösteren ESSPL şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirketin verilerine erişim sağlandığı ve bu durumun bir veri sızıntısı vakası olduğu öne sürülmektedir.

Tehdit aktörünün iddiaları ve şantaj girişimi

RansomHouse grubu tarafından yapılan açıklamada, saldırının gerçekleştiğine dair ciddi iddialarda bulunulmaktadır. Tehdit aktörü, ESSPL bünyesindeki bilgi işlem departmanının yaşanan bu siber olayı gizlemeye çalıştığını ileri sürmüştür. Grubun bu iddiayı, şantaj faaliyetlerini meşrulaştırmak ve baskıyı artırmak amacıyla bir araç olarak kullandığı görülmektedir.

Saldırganlar, kurum yönetimine yönelik doğrudan bir çağrıda bulunarak, gizli verilerin ve proje dokümanlarının daha fazla sızdırılmasını engellemek adına kendileriyle iletişime geçilmesi gerektiğini belirtmişlerdir. Bu tür durumlar, siber suçluların modern fidye yazılımı stratejilerinden biri olan çift taraflı şantaj yöntemini yansıtmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri kamuoyuna sızdırma tehdidiyle kurumu maddi baskı altına almaya çalışırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun hassas bilgilerinin tehlikede olduğu belirtilmesine rağmen, sızdırılan verilerin tam kapsamı, boyutu veya niteliği hakkında herhangi bir spesifik detay paylaşılmamıştır. Grubun iddialarına göre sızıntıdan etkilenen unsurlar şunlardır:

• Proje dokümanları
• Kurumsal gizli veriler

ESSPL şirketinin profili

ESSPL, tedarik zinciri yönetimi ve lojistik alanında uzmanlaşmış, sektörde 27 yılı aşkın deneyime sahip bir yazılım çözümleri sağlayıcısıdır. Şirket; özel yazılım geliştirme, danışmanlık, iş zekası ve yönetilen uygulama hizmetleri gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

RansomHouse grubunun bu eylemi, ESSPL'nin operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen proje dokümanlarının niteliği, kurumun müşterileri ve tedarik zinciri ortakları için ikincil güvenlik risklerini tetikleyebilir. Özellikle lojistik ve tedarik zinciri gibi kritik sektörlerde, bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcının bağlı olduğu geniş ekosistemi etkileyebilir.

Kurumun Hindistan merkezli bir kuruluş olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçleri ve bu kapsamdaki yasal yükümlülükler, şirket üzerinde ek bir denetim ve regülasyon baskısı yaratabilir. Grubun geçmişteki veri sızdırma ve şantaj odaklı taktikleri göz önüne alındığında, bu tür olayların ilerleyen süreçte hedefli oltalama saldırılarına veya fikri mülkiyet hırsızlığına zemin hazırlaması muhtemeldir.

Bu tür siber tehditlerle mücadele eden teknoloji şirketlerinin, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve düzenli olarak yedekleme süreçlerini test etmeleri kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin bir parçası olarak, iş ortaklarıyla paylaşılan verilerin korunmasına yönelik protokollerin güncel tutulması, olası ikincil saldırı risklerini azaltmak adına temel bir gerekliliktir.