RansomHouse grubu Makro adlı kuruluşu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: RansomHouse
• Ülke: Hollanda
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Kasım 2025

RansomHouse adlı fidye yazılımı grubu, Makro isimli kuruluşa yönelik bir veri sızıntısı gerçekleştirdiğini kendi sızıntı sitesi üzerinden kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun hassas bilgilerinin ele geçirildiği ve bu durumun bir veri sızıntısı vakası olduğu iddia edilmektedir.

Saldırı iddiası ve grubun talepleri

RansomHouse grubu, 20 Kasım 2025 tarihinde gerçekleştirdiği bir duyuru ile Makro'yu sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu sızıntının 17 Ekim 2025 tarihinde meydana gelen bir olayla bağlantılı olduğunu ileri sürmektedir. Grubun iddiasına göre, kurumun gizli verileri ve çeşitli proje dokümanları saldırganların eline geçmiştir.

Saldırganlar, kurum yönetimine doğrudan bir çağrıda bulunarak kendileriyle iletişime geçmeleri gerektiğini belirtmektedir. Grup, belirlenen taleplerinin karşılanmaması durumunda ele geçirdikleri verileri kamuya açık hale getireceği yönünde tehditlerde bulunmaktadır. Bu tür durumlar, siber suçluların veri hırsızlığı ile şantajı birleştirdiği tehlikeli bir süreci temsil etmektedir.

Ele geçirildiği iddia edilen veriler

Yapılan resmi duyuruda, kurumun gizli verilerinin ve proje dokümanlarının ele geçirildiği açıkça ifade edilmiştir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, miktarı veya hangi spesifik türleri içerdiğine dair detaylı bir liste henüz sunulmamıştır. İddia edilen veriler arasında şu unsurlar yer almaktadır:

• Ticari proje dokümanları
• Kurumsal gizli veriler

Makro hakkında genel bilgiler

Makro, Tayland merkezli faaliyet gösteren büyük bir toptan satış zinciridir. Gıda ve tüketim ürünleri alanında uzmanlaşmış olan kurum, hem profesyonel işletmelere hem de bireysel üyelere geniş bir ürün yelpazesi sunarak ticari faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

RansomHouse grubunun iddiaları, Makro'nun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen veriler arasında proje dokümanlarının bulunması, kurumun ticari sırlarının ve stratejik planlarının ifşa olması ihtimalini doğurmaktadır. Bu durum, şirketin rekabet gücüne doğrudan zarar verebilir.

Kurumun Hollanda merkezli olması sebebiyle, yaşanabilecek olası veri ihlalleri GDPR gibi katı veri koruma düzenlemeleri kapsamında yasal yaptırımlara ve yoğun düzenleyici incelemelere yol açabilir. Ayrıca, çalınan verilerin müşteriler veya iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni siber tehditlere zemin hazırlayabileceği değerlendirilmektedir. Grubun 2021 yılından bu yana veri sızdırma ve şantaj odaklı faaliyetleri, bu tür olayların çifte gasp senaryolarıyla sonuçlanabileceğini göstermektedir.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların sadece sistemlerini korumaya değil, aynı zamanda veri sızıntısı sonrası süreçleri yönetmeye de hazır olmalarını gerektirir. Veri sızıntısı odaklı fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Bu tür tehditlere karşı kurumların veri şifreleme, erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.