Warren County Sheriff’s Office verileri Ransomhouse grubu tarafından sızdırıldı iddiası

• Fidye grubu: Ransomhouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Ocak 2026

Ransomhouse adlı fidye yazılımı grubu, Warren County Sheriff’s Office kurumuna ait olduğu öne sürülen büyük ölçekli bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, çalınan verilerin boyutu 743 GB olarak belirtiliyor.

Saldırı süreci ve grubun iddiaları

Ransomhouse olarak bilinen tehdit aktörü, 23 Ocak 2026 tarihinde yayımladığı bir duyuru ile Warren County Sheriff’s Office kurumuna ait verilere erişim sağladığını öne sürmektedir. Grubun iddialarına göre, söz konusu siber saldırı 19 Aralık 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, bu süreçte kurumun sistemlerinden 743 GB büyüklüğünde bir veri setini ele geçirdiğini ileri sürmektedir.

Siber saldırı dünyasında sıkça rastlanan çift şantaj yöntemlerinde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı aktararak kurumun verileri yayımlama tehdidiyle karşı karşıya kalmasına neden olurlar. Ransomhouse grubunun da bu tür bir veri hırsızlığı ve şantaj odaklı yöntemleri kullandığı değerlendirilmektedir. Grubun faaliyetleri hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grubun iddiaları, sızdırılan verilerin oldukça hassas içeriklere sahip olduğunu göstermektedir. İddia edilen verilerin içeriğinde kurum personeline ait ses kayıtları, soruşturma materyalleri, olay yeri fotoğrafları ve bir muhbir listesi gibi kritik bilgiler yer almaktadır. Sızıntı ile ilgili olarak herhangi bir fidye talebi bilgisine ise yer verilmemiştir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kişisel veriler
• Soruşturma materyalleri
• Ses kayıtları
• Muhbir bilgileri

Warren County Sheriff’s Office hakkında

Warren County Şerif Ofisi, Kentucky'nin Warren County bölgesinde kamu güvenliğini sağlamak, yasaları uygulamak ve çeşitli kolluk kuvveti hizmetleri sunmakla görevli bir devlet kurumudur. Kurum, suç önleme, acil durum müdahalesi, sivil süreçlerin yürütülmesi ve toplum odaklı güvenlik programları gibi geniş bir yelpazede faaliyet göstermektedir.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, kolluk kuvvetlerine ait verilerin ifşa edilmesi nedeniyle kamu güvenliği üzerinde ciddi bir risk oluşturabilir. İddia edilen verilerin içeriği, kolluk kuvvetleri operasyonlarının gizliliğini tehlikeye atabilir ve bu durum doğrudan ilgili kişilerin güvenliğini riske sokabilir. Kurumun Amerika Birleşik Devletleri merkezli bir devlet ajansı olması nedeniyle, bu olayın eyalet yasaları ve federal veri koruma düzenlemelerinin ihlaliyle sonuçlanması muhtemeldir.

Sızdırılan bilgilerin, Ransomhouse grubunun yöntemleri doğrultusunda ikincil saldırılar veya hedefli oltalama faaliyetleri için kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kamu güvenliğini ilgilendiren kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber saldırılara karşı daha proaktif savunma mekanizmaları geliştirmeleri kritik önem taşımaktadır.