RansomHouse grubu Neinver adlı şirketi sızıntı sitesinde listeledi

• Fidye grubu: RansomHouse
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 27 Şubat 2026

RansomHouse adlı fidye yazılımı grubu, Avrupa genelinde faaliyet gösteren Neinver adlı şirketi kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kamuoyuna bir duyuru yayımladı.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHouse, 27 Şubat 2026 tarihinde Neinver'i sızıntı sitesinde listeleme yoluna gitmiştir. Grubun iddialarına göre, saldırganlar 16 Şubat 2026 tarihinde kurumun bilgi sistemlerine sızmayı başarmış ve bu süreçte sistemler üzerinden veri indirme işlemi gerçekleştirmiştir. Sızıntı sitesinde yayımlanan duyuruda, Neinver yönetimine doğrudan hitap eden bir mesaj yer almaktadır. Bu mesajda, kurum yetkililerinin gizli verilerin sızdırılmasını engellemek amacıyla saldırganlarla iletişime geçmeleri için zorunlu bir çağrıda bulunulduğu belirtilmektedir.

Fidye yazılımı saldırılarında, özellikle de sızıntı sitelerinin kullanıldığı vakalarda, saldırganlar genellikle verileri şantaj aracı olarak kullanmaktadır. Bu tür durumlarda, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda kurumun itibarını sarsmak amacıyla verilerin dışarı sızdırılacağı tehdidi savrulmaktadır. Bu yöntem, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı kurmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun gizli verilerinin ve çeşitli proje dokümanlarının ele geçirildiği öne sürülmektedir. Ancak, sızdırıldığı iddia edilen bu verilerin tam kapsamı, boyutu veya niteliği hakkında herhangi bir spesifik detay veya ayrıntı paylaşılmamıştır. İlgili duyuruda, hangi tür dosyaların veya ne kadar miktarda bilginin çalındığına dair bir açıklama bulunmamaktadır.

İddia edilen etkilenen veri türleri şunlardır:

• Kurumsal gizli veriler
• Proje dokümanları

Neinver hakkında genel bilgiler

Neinver, Avrupa genelinde outlet merkezleri geliştiren, yöneten ve bu merkezlere yatırım yapan uluslararası bir gayrimenkul şirketidir. Şirket, The Style Outlets ve FACTORY markaları altında çok sayıda perakende alanının yönetimini üstlenmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, Neinver bünyesinde görev yapan çalışanların mahremiyetinin ve şirketin operasyonel süreçlerinin gizliliğinin tehlikeye girmesine yol açabilecek niteliktedir. Kurumun Avrupa genelinde geniş bir operasyon ağına sahip olması, veri ihlali durumunda ciddi hukuki sonuçları beraberinde getirebilir. Bu kapsamda, Genel Veri Koruma Yönetmeliği (GDPR) uyarınca veri ihlali bildirim yükümlülüklerinin doğabileceği ve idari yaptırımların gündeme gelebileceği değerlendirilmektedir.

RansomHouse grubunun, 2021 yılından bu yana aktif olduğu bilinmektedir. Grubun, kurumları baskı altına almak için "çifte gasp" olarak bilinen, hem verileri şifreleme hem de verileri sızdırma yöntemini kullanan taktikleri benimsediği görülmektedir. Bu tür saldırılar, kurumların ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, ele geçirilen verilerin gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması riski bulunmaktadır.

Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliğinin sıkılaştırılması, çalışanların oltalama saldırılarına karşı eğitilmesi ve kritik verilerin korunması için gelişmiş izleme sistemlerinin kullanılması önerilmektedir. Veri ihlali durumunda ise hızlı müdahale planlarının devreye sokulması, olası hukuki ve ticari zararları minimize etmek adına büyük önem arz etmektedir.