Vennerhus Weine AG RansomHouse grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: İsviçre
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Kasım 2025

RansomHouse grubu Vennerhus Weine AG şirketini hedef aldı

İsviçre merkezli bir şarap ithalatçısı ve distribütörü olan Vennerhus Weine AG, RansomHouse adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı paylaşıma göre, şirketin sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir.

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerine 20 Ekim 2025 tarihinde erişim sağlandığı öne sürülmektedir. RansomHouse grubu, 12 Kasım 2025 tarihinde yayımladığı ilanda, Vennerhus Weine AG'ye ait verilerin kendilerinin elinde olduğunu iddia ederek şirket yönetimine yönelik tehditlerde bulunmuştur. Grup, ele geçirilen verilerin sızdırılması veya üçüncü taraflara satılması ihtimaline karşı yönetimi uyarmış ve kendileriyle iletişime geçilmesi için baskı kurmaya çalışmıştır.

Verilerin içeriği ve sızıntının boyutu hakkında belirsizlikler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz spesifik bir bilgi sağlanmamıştır. Paylaşılan görsel materyallerde, saldırganların ellerindeki kanıtları göstermek amacıyla kullandıkları bir indirme bağlantısı yer almaktadır. Ancak, sızdırılan veya tehdit edilen verilerin tam olarak hangi türde olduğuna dair herhangi bir detay verilmemiştir.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Vennerhus Weine AG şirket profili

1994 yılında kurulan Vennerhus Weine AG, İsviçre merkezli faaliyet gösteren bir şarap ithalatçısı ve distribütörüdür. Şirket, yüksek kaliteli şarapların ticaretinin yanı sıra özel müşteriler ve kurumsal gruplar için şarap tadımları, kurslar ve çeşitli etkinlikler düzenlemektedir.

Saldırının olası sonuçları ve sektördeki riskler

RansomHouse grubunun bu eylemi, kurumun müşteri ve kurumsal verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. 2021 yılından bu yana faaliyet gösteren ve genellikle veri hırsızlığı ile şantaj odaklı yöntemler izleyen bu grup, şirketler için ciddi bir tehdit oluşturmaktadır. Bu durumun kurum üzerinde operasyonel aksaklıklara yol açabileceği ve ciddi bir itibar kaybına neden olabileceği değerlendirilmektedir.

İsviçre merkezli bir şirket olması sebebiyle, olası bir veri sızıntısı İsviçre Federal Veri Koruma Yasası (FADP) kapsamında yasal sonuçlar doğurabilir. Ayrıca, kurumun müşterileri ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere maruz kalabilir. Bu tür durumlarda, şirketlerin veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.

Modern fidye yazılımı saldırılarında, saldırganlar genellikle sadece sistemleri kilitlemekle kalmayıp, verileri çalmak ve bu verileri sızdırmakla tehdit ederek çift şantaj yöntemini kullanmaktadır. Bu yöntem, kurumların ödeme yapma zorunluluğunu artırmak amacıyla verilerin gizliliğini bir koz olarak kullanmaktadır. Bu tür tehditlere karşı kuruluşların, ağ izleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanması önerilmektedir.