S Food Co., Ltd. RansomHouse grubu tarafından veri sızıntısı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Güney Kore
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Ekim 2025

RansomHouse grubu S Food Co., Ltd. şirketini hedef aldı

RansomHouse olarak bilinen siber suç grubu, Güney Kore merkezli gıda üreticisi S Food Co., Ltd. şirketini kendi veri sızıntısı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yayımladığı fidye ilanı, şirketin sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve verilerin dışarı çıkarıldığını öne sürüyor.

Saldırının detaylarına ilişkin olarak, tehdit aktörü şirketin sistemlerine 10 Eylül 2025 tarihinde erişim sağladığını iddia etmektedir. Grubun yayımladığı bildirimde, verilerin sızdırılmasını veya üçüncü taraflara satılmasını önlemek amacıyla şirket yönetimine kendileriyle iletişime geçmeleri yönünde çağrıda bulunulduğu görülmektedir. Bu tür durumlar, modern siber saldırı dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı tehlikeli bir süreci temsil etmektedir.

Sızdırılan verilerin içeriği hakkında belirsizlik sürüyor

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz spesifik bir bilgi paylaşılmamıştır. İlgili sızıntı sitesindeki mevcut görseller incelendiğinde, verilerin ne tür bilgiler içerdiğine dair bir açıklama bulunmamaktadır; yalnızca 'Evidence' başlığı altında indirilebilir bir veri paketinin varlığına işaret edilmektedir.

Sızıntı ilanı kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

S Food Co., Ltd. hakkında genel bilgiler

S Food Co., Ltd., Güney Kore merkezli faaliyet gösteren bir gıda şirketidir. Şirket, yüksek kaliteli et ürünlerinin üretimi ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir. Özellikle sosis üretimi, et işleme süreçleri ve ileri düzey vakumlu paketleme teknolojileri üzerine odaklanmaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu siber saldırı girişimi, şirketin operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, Güney Kore'nin Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Şirketin halka açık bir yapıya sahip olması, bu tür bir sızıntının piyasa değeri ve yatırımcı güveni üzerinde olumsuz etkiler yaratabileceği ihtimalini güçlendirmektedir.

Tehdit aktörü RansomHouse grubunun, 2021 yılından bu yana veri hırsızlığı ve şantaj odaklı faaliyetler yürüttüğü göz önüne alındığında, şirketin ikincil şantaj girişimleri veya hedefli oltalama saldırılarıyla karşılaşabileceği öngörülmektedir. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurumu veya müşterilerini manipüle etmeye çalışabilirler.

Gıda ve tarım sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini ve üretim süreçlerinin kesintiye uğramasını da beraberinde getirebilir. Siber saldırganların verileri sızdırma tehdidiyle kurumlara baskı kurduğu bu 'çift şantaj' yöntemleri, günümüzde siber suç dünyasının en yaygın stratejilerinden biridir. Kurumların bu tür durumlarda veri güvenliği protokollerini gözden geçirmeleri ve yasal süreçlere uyum sağlamaları kritik önem taşımaktadır.