UnitedLayer, Ransomhouse grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Ransomhouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Kasım 2025

Ransomhouse adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren UnitedLayer şirketine ait verileri ele geçirdiğini iddia ederek, kendi sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve grubun öne sürdüğü iddialar

Tehdit aktörü olarak bilinen Ransomhouse, UnitedLayer şirketine yönelik siber saldırıyı 23 Ekim 2025 tarihinde gerçekleştirdiğini öne sürmektedir. Grubun yaptığı açıklamada, şirketin bilgi işlem departmanının yaşanan bu olayı gizlemeye çalıştığı iddia edilmiştir. Ransomhouse, kurumla iletişime geçilmemesi durumunda ele geçirdikleri hassas verilerin ve proje belgelerinin kamuoyuna sızdırılacağı konusunda uyarıda bulunmuştur.

Ransomhouse, siber suç dünyasında 2021 yılından bu yana faaliyet gösteren ve temel olarak veri hırsızlığı ile şantaj odaklı faaliyetler yürütmesiyle tanınan bir gruptur. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumlardan maddi kazanç sağlamayı amaçlayan yöntemler kullanırlar.

Ele geçirildiği iddia edilen veriler

Yapılan duyuruda, kurumun çeşitli gizli bilgilerinin ve proje dokümanlarının tehlike altında olduğu belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, türü veya miktarı hakkında herhangi bir detaylı döküm veya veri hacmine dair bilgi paylaşılmamıştır.

• Gizli veriler
• Proje belgeleri

UnitedLayer hakkında

UnitedLayer, San Francisco'da bulunan büyük bir veri merkezinde barındırma ve yönetilen BT hizmetleri sunan bir teknoloji şirketidir. Kurumsal müşterilerine altyapılarını modernize etmeleri, ölçeklenebilirliklerini artırmaları ve operasyonel çeviklik kazanmaları konularında çeşitli çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, UnitedLayer bünyesinde tutulan hassas kurumsal verilerin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısının eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Ransomhouse grubunun sıklıkla uyguladığı çifte şantaj taktikleri göz önüne alındığında, sızıntının kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz etkileme potansiyeli bulunmaktadır. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri, temel amaçlarının doğrudan şantaj yoluyla finansal kazanç elde etmek olduğunu göstermektedir.

Teknoloji ve veri merkezi hizmetleri sunan kuruluşlar için bu tür tehditler, veri güvenliği süreçlerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür durumlarda kurumların, siber saldırı tespit ve müdahale süreçlerini sürekli olarak gözden geçirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar düzeyinde farkındalık eğitimlerini artırmaları önem arz etmektedir. Veri sızıntısı riskine karşı proaktif bir savunma stratejisi izlemek, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir rol oynamaktadır.