RansomHouse grubu Fedcap kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: RansomHouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Ocak 2026

RansomHouse adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Fedcap kurumuna ait verileri ele geçirdiğini iddia etti. Grubun yayımladığı ilan, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve hassas bilgilerin çalındığını öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen RansomHouse, 8 Ocak 2026 tarihinde Fedcap kurumunu sızıntı sitesinde listeledi. Grup, kurumun sistemlerine 10 Aralık 2025 tarihinde erişim sağladığını ve bu süreçte bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Tehdit aktörleri tarafından paylaşılan iddialarda, kurumun bilişim departmanının yaşanan bu olayı gizlemeye çalıştığı öne sürülürken, kurum yönetimine olayla ilgili iletişime geçmeleri yönünde çağrıda bulunulduğu belirtilmektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan hedef almaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ilan kapsamında sunulan ekran görüntüleri, kurumun gizli verilerinin ve proje dokümanlarının tehlikeye girdiğini göstermektedir. İlanda belirtilen ve sızdırıldığı öne sürülen veriler şunlardır:

• Proje dokümanları
• Gizli veriler

Saldırganlar tarafından sızdırıldığı söylenen bu dokümanların kapsamı ve içeriği hakkında daha fazla detay verilmemiştir. Veri miktarının büyüklüğü veya kaç adet dosyanın ele geçirildiği konusunda ise herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı görülmektedir.

Fedcap kurumu hakkında

1935 yılında kurulan Fedcap, ekonomik refahın önündeki engelleri aşan bireyler için fırsatlar yaratan, kar amacı gütmeyen bir kuruluştur. Merkezi New York'ta bulunan kurum, engelli ve dezavantajlı bireylerin iş gücüne katılımını destekleyen çeşitli sosyal hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde bulunan hassas proje dokümanlarının ifşa edilme riskini beraberinde getirebilir. Fedcap'in Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi mümkündundur. Verilerin sızdırılması, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratabilir; ayrıca tedarik zinciri ortakları için de dolaylı riskler oluşturabilir.

RansomHouse grubunun veri çalma ve şantaj odaklı yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması muhtemeldir. 2021 yılından beri faaliyet gösteren RansomHouse, temel olarak veri sızdırma ve şantaj yapma üzerine odaklanan bir grup olarak bilinmektedir.

Bu tür siber saldırılara karşı kurumların, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmeleri, etkilenen tarafları bilgilandırmaları ve güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Özellikle sosyal hizmetler ve kamu yararına çalışan kurumlar için veri bütünlüğü ve gizliliği, hizmetlerin sürekliliği açısından hayati bir öneme sahiptir.