RansomHouse grubu Fucerep kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: RansomHouse
• Ülke: Uruguay
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Kasım 2025

RansomHouse adlı fidye yazılımı grubu, Uruguay merkezli bir finansal hizmetler kooperatifi olan Fucerep'e ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörünün bu eylemi, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve hassas verilerin ele geçirildiğini ileri sürmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü RansomHouse, Fucerep kurumuna yönelik gerçekleştirdiği müdahalenin 14 Ekim 2025 tarihinde gerçekleştiğini öne sürmektedir. Grubun sızıntı sitesinde yaptığı duyuruda, kurum yönetiminin yaşanan bu siber olayı gizlemeye çalıştığına dair ciddi iddialar yer almaktadır. Tehdit aktörü, kurumla gerekli iletişimin kurulmaması durumunda, ele geçirdiği verilerin ve proje belgelerinin kamuoyuna açıklanacağını belirterek baskı kurmaya çalışmaktadır.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle "çifte şantaj" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı amaçlarlar. Bu durum, kurumlar için sadece teknik bir kurtarma süreci değil, aynı zamanda ciddi bir itibar yönetimi krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, sızdırılan verilerin kapsamı ve içeriği hakkında detaylı bir döküm sunulmamıştır. Grubun iddialarına göre, ele geçirilen içeriklerin arasında şunlar bulunmaktadır:

• Gizli kurumsal veriler
• Proje belgeleri

Saldırganlar verilerin içeriğine dair spesifik türler veya sızan verilerin toplam boyutu hakkında herhangi bir ayrıntı paylaşmamıştır. Bu belirsizlik, kurumun hangi operasyonel süreçlerinin veya hangi müşteri segmentlerinin doğrudan etkilendiğini anlamasını zorlaştıran bir unsurdur.

Fucerep hakkında genel bilgiler

1974 yılında kurulan Fucerep, Uruguay merkezli bir finansal kooperatif olarak faaliyet göstermektedir. Kurum, hem bireylere hem de işletmelere yönelik çeşitli tasarruf ve kredi hizmetleri sunmaktadır. Fucerep'in sunduğu finansal ürün yelpazesi arasında kişisel krediler, maaş hesapları, kredi ve banka kartları ile vadeli mevduat gibi geniş kapsamlı çözümler bulunmaktadır. Bu tür kapsamlı hizmet sunan kurumlar, yüksek derecede hassas veri işlemektedir.

Olayın sektörel yansımaları ve risk değerlendirmesi

Bu olay, finansal sektörde faaliyet gösteren kuruluşların ne kadar kritik bir risk altında olduğunu bir kez daha göstermektedir. RansomHouse grubunun 2021 yılından bu yana veri sızdırma ve şantaj odaklı yöntemlere odaklandığı göz önüne alındığında, bu tür saldırıların müşteriler üzerinde ciddi sonuçları olabilir. Özellikle finansal kurumların hedef alınması, müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık gibi risklerin ortaya çıkmasına zemin hazırlayabilir.

Ayrıca, bu tür veri ihlalleri kurumların yerel düzenlemelerle olan ilişkisini de etkilemektedir. Uruguay'daki veri koruma düzenlemelerine uyum süreci, bu tür bir sızıntı sonrası kurumlar için önemli bir hukuki zorluk haline gelebilir. Veri ihlalleri, kurumların sadece operasyonel sürekliliğini bozmakla kalmaz, aynı zamanda piyasadaki güvenilirliğini ve itibarını da sarsabilir.

Finansal kuruluşların bu tür tehditlere karşı direnç kazanabilmesi için veri koruma stratejilerini sürekli güncellemeleri ve siber güvenlik protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Veri sızıntılarının operasyonel aksaklıklara ve uzun vadeli itibar kayıplarına yol açabileceği gerçeği, finansal sektördeki tüm paydaşlar için bir uyarı niteliğindedir.