Ransomhouse grubu Excess Baggage şirketini hedef aldı

• Fidye grubu: Ransomhouse
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 13 Ekim 2026

Ransomhouse grubu Excess Baggage verilerini ele geçirdiğini iddia etti

Siber suç dünyasında faaliyet gösteren Ransomhouse adlı tehdit aktörü, Birleşik Krallık merkezli lojistik şirketi Excess Baggage'a ait verileri ele geçirdiğini iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin sızdırıldığını beyan ederek kurumu hedef aldığını kamuoyuna duyurdu.

Saldırının ayrıntıları ve iddialar

Ransomhouse adlı tehdit aktörü, 13 Ekim 2026 tarihinde Excess Baggage kurumunu hedef alan bir duyuru yayımladı. Paylaşılan bilgilere göre grup, kurumun sistemlerine 5 Ekim 2026 tarihinde erişim sağladığını öne sürmektedir. Ransomhouse, 2021 yılından bu yana siber dünyada aktif olarak faaliyet gösteren ve temel olarak veri hırsızlığı ile şantaj faaliyetlerine odaklanan bir grup olarak bilinmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak adlandırılan bir süreci içerir. Bu süreçte saldırganlar, sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ransomhouse'un geçmişteki operasyonel yöntemleri de bu tür veri odaklı saldırılar üzerine kuruludur.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda çalındığı iddia edilen verilerin niteliği hakkında henüz spesifik bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde verilerin şifrelendiği ve indirildiği belirtilmektedir. Ancak sızdırılan verilerin hangi tür dosyaları veya hangi hassas bilgileri içerdiğine dair herhangi bir detay verilmemiştir.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Excess Baggage hakkında genel bilgiler

Excess Baggage, Birleşik Krallık merkezli, ulusal ve uluslararası düzeyde fazla bagaj ve kişisel eşya taşımacılığı hizmetleri sunan bir lojistik şirketidir. Yaklaşık 25 yıllık bir geçmişe sahip olan firma, özellikle öğrenciler, gezginler ve gurbetçiler için kişisel eşyaların dünya genelinde gönderimi konusunda uzmanlaşmıştır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun müşterilerine ve operasyonel süreçlerine yönelik potansiyel riskler oluşturabilir. Şirketin Birleşik Krallık merkezli olması sebebiyle, olası veri ihlalleri UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Veri koruma düzenlemeleri, kurumların siber güvenlik önlemlerini en üst düzeye çıkarmasını zorunlu kılmaktadır.

Ransomhouse grubunun geçmişteki yöntemleri göz önüne alındığında, çalındığı iddia edilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha sonra daha karmaşık sosyal mühendislik saldırıları gerçekleştirebilirler. Ayrıca, kurumun itibar kaybı yaşaması ve müşterilerinin kişisel verilerinin ifşa edilmesi durumunda kimlik hırsızlığı riskleri görülebilir.

Lojistik ve taşımacılık sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırıların etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı izleme sistemleri gibi savunma adımlarını uygulamaları büyük önem taşımaktadır. Veri ihlallerinin operasyonel süreklilik üzerindeki yıkıcı etkileri, siber dayanıklılığın artırılmasını zorunlu hale getirmektedir.