RansomHouse grubu OCI International Holdings şirketini hedef aldığını iddia etti

• Fidye grubu: RansomHouse
• Ülke: Çin Hong Kong ÖİB
• Sektör: Finansal hizmetler
• Duyuru tarihi: 23 Ekim 2025

RansomHouse grubu OCI International Holdings şirketini hedef aldığını iddia etti

RansomHouse olarak bilinen fidye yazılımı grubu, OCI International Holdings şirketini veri sızıntısı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu duyuru, finansal hizmetler sektöründe faaliyet gösteren kurumun hedef alındığına dair ciddi bir iddia olarak ortaya çıktı.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü RansomHouse tarafından yayımlanan ilana göre, saldırganlar OCI International Holdings şirketinin sistemlerine 15 Ekim 2025 tarihinde erişim sağladıklarını öne sürüyorlar. Grubun iddialarına göre, bu erişim sonucunda şirkete ait veriler kopyalanmış ve dışarı aktarılmıştır. Verilerin sızdırılmasını veya üçüncü taraflara satılmasını önlemek amacıyla, RansomHouse grubu şirket yönetimine doğrudan iletişime geçmeleri yönünde bir çağrıda bulundu.

Bu tür olaylarda siber suçlular genellikle "çifte gasp" olarak bilinen bir strateji izlerler. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de şantaj aracı olarak kullanırlar. Verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlayan psikolojik bir yöntemdir.

Verilerin niteliği hakkında mevcut durum

Saldırganların yayımladığı ilan ve ilgili kayıtlar incelendiğinde, sızdırılan veya sızdırılacağı iddia edilen verilerin niteliği hakkında herhangi bir spesifik detay verilmediği görülmektedir. İlan içeriğinde veya kayıt bilgilerinde hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türi belirtilmemiştir.

OCI International Holdings hakkında

OCI International Holdings, Hong Kong Borsası'nda işlem gören bir yatırım holding şirketidir. Şirket; varlık yönetimi, menkul kıymet işlemleri ve sınır ötesi birleşme ve satın alma danışmanlığı gibi alanlarda faaliyet göstermektedir. Ayrıca, iştirakleri aracılığıyla tahvil ve özel sermaye fonlarını yönetmektedir.

Olayın olası etkileri ve sektör bazlı değerlendirme

Bu tür bir siber güvenlik olayı, finansal hizmetler sektöründe faaliyet gösteren bir kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilir. RansomHouse grubunun veri sızdırma ve şantaj odaklı yöntemleri göz önüne alındığında, kurumun hassas finansal bilgilerinin ifşa edilmesi ihtimali bulunmaktadır. Hong Kong merkezli bir kuruluş olması nedeniyle, şirketin yerel veri koruma düzenlemelerine uyum süreçlerinde çeşitli zorluklarla karşılaşabileceği değerlendirilmektedir.

Saldırının yarattığı riskler sadece kurumun kendi iç işleyişiyle sınırlı kalmayabilir. Şirketin müşterileri ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Finansal kuruluşlar için veri bütünlüğü ve gizliliği hayati önem taşır; bu nedenle bu tür sızıntılar, piyasa itibarı ve yasal yaptırımlar açısından da büyük riskler barındırır.

Finans sektöründeki organizasyonların bu tür tehditlere karşı korunması için güçlü veri yedekleme mekanizmaları, sıkı erişim kontrolleri ve sürekli izleme sistemleri kurmaları kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası bir kriz anında hasarı minimize etmek adına büyük önem arz etmektedir.