Soleol, RansomHouse grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: İsviçre
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Kasım 2025

Yenilenebilir enerji alanında faaliyet gösteren İsviçre merkezli Soleol adlı şirket, RansomHouse isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun gizli verilerini ele geçirdiğini iddia ederek bu verileri sızdırmak veya üçüncü taraflara satmakla tehdit ediyor.

RansomHouse grubunun iddiaları ve saldırı süreci

RansomHouse grubu, 12 Kasım 2025 tarihinde yayımladığı bir duyuru ile Soleol'a ait verilerin ele geçirildiğini öne sürdü. Grubun iddialarına göre, saldırı süreci 9 Ekim 2025 tarihinde gerçekleşti. Söz konusu grup, 2021 yılından bu yana yürüttüğü faaliyetlerde veri hırsızlığı ve şantaj yöntemlerini kullanarak tanınan bir yapı olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit etmesi üzerine kuruludur. Bu tür durumlarda saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması yoluyla kurumun ticari itibarını ve yasal uyumluluğunu hedef almaktadır. RansomHouse grubunun bu tür bir veri hırsızlığı ve şantaj odaklı strateji izlediği bilinmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. İlan edilen verilerin ne tür dokümanlar, müşteri bilgileri veya teknik dosyalar içerdiğine dair herhangi bir bilgi verilmemiştir. Sızıntı sitesinde sadece dosyaların 'kanıt paketleri' başlığı altında indirilebilir olduğu belirtilmiştir.

• Sızdırılan verilerin içeriğine dair spesifik bir veri türü belirtilmemiştir.

Soleol şirket profili

Soleol, İsviçre merkezli bir güneş enerjisi şirketidir. Şirket; konutlar, işletmeler ve kamu kurumları için güneş enerjisi sistemlerinin tasarımı ve kurulumu konusunda uzmanlaşmış bir yapıya sahiptir.

Olası etkiler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. İsviçre merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Federal Veri Koruma Yasası (FADP) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, RansomHouse grubunun kullandığı veri sızdırma yöntemi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Enerji ve altyapı sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler sadece veri kaybı değil, aynı zamanda stratejik riskler de taşır. Özellikle Soleol özelinde, kurumun biyomimetik teknolojiye dayalı fikri mülkiyet haklarının ifşa edilmesi, şirketin rekabet avantajına doğrudan zarar verebilir. Bu tür durumlar, teknoloji odaklı enerji şirketlerinin en kritik varlıkları olan tasarım ve kurulum metodolojilerinin çalınması riskini doğurmaktadır.

Enerji sektörü gibi kritik altyapı hizmetleri sunan organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların, veri sızıntısı sonrası oluşabilecek yasal yaptırımlara karşı hazırlıklı olması, veri koruma yasalarına tam uyum sağlaması ve çalışanlarına yönelik oltalama saldırılarına karşı farkındalık eğitimleri düzenlemesi önerilmektedir. Ayrıca, fikri mülkiyetin korunması için ağ segmentasyonu ve sıkı erişim kontrolleri gibi teknik önlemlerin artırılması, bu tür siber saldırıların etkilerini minimize etmek adına kritik bir rol oynamaktadır.