Aforpa, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Fransa
• Duyuru tarihi: 15 Eylül 2026

Fransız elektrik mühendisliği ve taahhüt firması olan Aforpa, 15 Eylül 2026 tarihinde siber saldırganların kullandığı bir sızıntı sitesinde listelenmiştir. Yapılan duyuruya göre, sızıntı iddiası thegentlemen olarak bilinen bir tehdit aktörü grubu tarafından gerçekleştirilmiştir.

Saldırı iddiası ve olayın detayları

Tehdit aktörü olan thegentlemen grubu, sızıntı sitesinde yayımladığı bir ilan aracılığıyla Aforpa'yı hedef aldığını iddia etmektedir. Grubun paylaştığı bilgilere göre, söz konusu siber olay 14 Eylül 2026 tarihinde gerçekleşmiştir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemle paralellik gösterir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları finansal kazanç elde etmek amacıyla baskı altına almaya çalışırlar. Bu tür olaylarda, siber saldırganların temel motivasyonunun maddi kazanç sağlama olduğu varsayılmaktadır.

Sızdırılan veriler hakkında mevcut bilgiler

Saldırganlar tarafından paylaşılan ilan üzerinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi sunulmamıştır. Ayrıca, söz konusu duyuruya dair herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının kapsamı ve çalınan verilerin mahiyeti hakkında şu an için net bir tablo çizilmesini engellemektedir.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Aforpa hakkında genel bilgiler

Aforpa, 1965 yılında kurulmuş olan ve Fransa merkezli faaliyet gösteren bir elektrik mühendisliği ve taahhüt firmasıdır. Şirket, özellikle yüksek gerilim ve alçak gerilim elektrik şebekeleri, endüstriyel otomasyon ve aydınlatma sistemleri konularında uzmanlaşmıştır. Kurumun operasyonları, havalimanları, enerji santralleri, tüneller ve telekomünikasyon tesisleri gibi kritik altyapı projelerini kapsamaktadır.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun yürüttüğü kritik altyapı ve ulaşım projelerine dair hassas teknik verilerin açığa çıkması söz konusu olabilir. Aforpa'nın Fransa merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerinin doğması beklenebilir.

Ayrıca, kurumun RATP ve SFR gibi önemli paydaşlarla olan iş birlikleri göz önüne alındığında, bu sızıntının tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabileceği değerlendirilmektedir. Kritik altyapı projelerinde görev alan firmaların, tedarik zinciri üzerinden gelen tehditlere karşı yüksek düzeyde dikkatli olması gerekmektedir. Bunun yanı sıra, çalışanlara veya müşterilere ait verilerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan organizasyonların, savunma stratejilerini güçlendirmesi ve veri güvenliği protokollerini sürekli olarak gözden geçirmesi kritik önem taşımaktadır. Özellikle kritik altyapı sektöründe faaliyet gösteren şirketlerin, siber saldırganların finansal motivasyonlarına karşı hazırlıklı olması ve olası bir ihlal durumunda hızlı müdahale kapasitesine sahip olması gerekmektedir.