Afezo, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Hollanda
• Duyuru tarihi: 1 Mart 2026

Siber güvenlik dünyasında hareketliliğin devam ettiği bir dönemde, thegentlemen olarak bilinen tehdit aktörü, Hollanda merkezli Afezo B.V. kurumuna ait verileri sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 1 Mart 2026 tarihinde yapılan bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir siber saldırı gerçekleştirildiğine dair bir iddiayı ortaya koymaktadır.

Saldırı iddiası ve gelişen olaylar

Söz konusu olay, thegentlemen grubunun Afezo B.V. kurumunu sızıntı sitesinde kamuoyuna ilan etmesiyle gün yüzüne çıktı. Grubun yaptığı açıklamada, kurumun altyapı ve kanalizasyon çalışmalarıyla ilgili verileri ele geçirdiği öne sürülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından yönetilmektedir. Bu süreçlerde saldırganlar, genellikle verileri çalmakla yetinmeyip, verilerin sızdırılacağı tehdidini kullanarak fidye talebinde bulunurlar; ancak mevcut vakada grubun taleplerine veya sızıntının kapsamına dair daha fazla ayrıntı bulunmamaktadır.

Kamuoyuna açık kaynaklar incelendiğinde, thegentlemen grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir. Grubun kimliği, yöntemleri veya geçmişteki diğer faaliyetleri hakkında geniş çaplı bir veri seti bulunmamaktadır. Bu durum, siber güvenlik uzmanları için tehdit analizini daha karmaşık hale getiren bir unsurdur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği ve içeriği hakkında şu an için detaylı bir bilgi mevcut değildir. Sızıntı sitesinde paylaşılan görsel, yalnızca sızıntı sitesinin bir doğrulama ekranını göstermektedir. Bu nedenle, sızdırılan verilerin türü, boyutu veya içeriği hakkında kesin bir bilgi sağlanamamıştır. Sızıntı iddiası kapsamında herhangi bir veri türü listelenmemiştir.

Etkilenen veri türleri

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Afezo B.V. hakkında

Afezo B.V., Hollanda'nın Amsterdam ve Zaanstreek bölgelerinde faaliyet gösteren, aile şirketi yapısında bir kuruluştur. Şirket; kentsel kanalizasyon çalışmaları, yol yapımı ve içme suyu şebekelerinin geliştirilmesi gibi kritik alanlarda uzmanlaşmıştır. Onlarca yıllık deneyime sahip olan kurum, atık su yönetimi ve altyapı projelerinde sürdürülebilir ve yenilikçi çözümler sunmasıyla tanınmaktadır.

Saldırı iddiasının olası sonuçları ve sektörel riskler

Bu iddia, kurumun operasyonel verilerinin ve müşteri bilgilerinin tehlikeye girmiş olabileceğine işaret etmektedir. Afezo B.V.'nin Hollanda merkezli bir kuruluş olması, olası bir sızıntının doğrulanması durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlar ve bildirim yükümlülükleri doğurabileceği anlamına gelmektedir. Bu tür regülasyonlar, kurumların veri ihlallerini yetkili makamlara ve etkilenen kişilere bildirmesini zorunlu kılar.

Saldırının doğrudan etkileri açısından, kurumun çalışanları ve müşterileri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilirler. Ayrıca, kurumun kritik altyapı ve inşaat sektöründe faaliyet göstermesi, sızıntının tedarik zinciri güvenliği açısından ikincil riskler oluşturabileceğini göstermektedir. Altyapı projelerinde yer alan şirketlerin dijital güvenliğinin ihlal edilmesi, bu projelerle bağlantılı diğer paydaşları da potansiyel bir hedef haline getirebilir.

Bu tür tehditlere karşı kurumların, siber güvenlik protokollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle kritik altyapı hizmetleri sunan şirketler için ağ segmentasyonu ve çok faktörlü kimlik doğrulama gibi savunma katmanları, benzer saldırıların etkilerini azaltmada kilit rol oynamaktadır.