Agis Civil Engineering Construction thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 10 Şubat 2026

Brezilya merkezli Agis Civil Engineering Construction, 10 Şubat 2026 tarihinde thegentlemen adlı tehdit grubunun sızıntı sitesinde listelenerek veri ihlali iddiasıyla karşı karşıya kaldı. Söz konusu sızıntı sitesinde yer alan bu listeleme, grubun kurumun verilerinin ele geçirildiğine dair bir iddiası niteliği taşımaktadır.

Tehdit grubunun iddiası ve olay süreci

Tehdit grubu olan thegentlemen, Agis Civil Engineering Construction kurumunu sızıntı sitesine ekleyerek bir duyuru yayımladı. Bu listeleme, 10 Şubat 2026 tarihinde platformda görünür hale geldi. Siber suç gruplarının bu tür eylemleri, genellikle verileri şantaj amacıyla kullanmak üzere gerçekleştirdikleri çift şantaj yöntemlerinin bir parçasıdır. Bu tür durumlarda saldırganlar, sistemlere sızdıktan sonra verileri kilitlerken aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmayı hedeflerler.

Söz konusu olayda, grubun eylemi doğrudan kurumun verilerinin tehlikede olduğuna dair bir iddia olarak sunulmaktadır. Ancak, sızıntı sitesine erişim sağlanmaya çalışıldığında bir doğrulama zaman aşımı hatasıyla karşılaşıldığı görülmektedir. Bu durum, sızıntı sitesinin erişilebilirliği veya grubun altyapısı ile ilgili teknik bir aksaklığa işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgiye ulaşılamamaktadır. İlan kapsamında herhangi bir veri türü, dosya sayısı veya veri boyutu gibi detaylar belirtilmemiştir. Bu nedenle, sızıntının kapsamı ve nelerin etkilendiği konusunda şu an için net bir veri bulunmamaktadır.

Kurum profili

Agis Civil Engineering Construction, Brezilya'da faaliyet gösteren kapsamlı bir mühendislik grubudur. Şirket; inşaat, entegrasyon süreçleri içeren enerji çözümleri ve madencilik alanlarında uzmanlaşmış bir yapıya sahiptir. Grupo Agis, metro, yol, liman ve su altyapısı gibi hem kamu hem de özel sektör için kritik öneme sahip çeşitli projeler yürütmektedir.

Olası riskler ve değerlendirme

Bu olay, Agis Civil Engineering Construction için hem operasyonel süreçler hem de kurumsal itibar açısından ciddi riskler oluşturabilir. Brezilya'da faaliyet gösteren bir kuruluş olması nedeniyle, şirket LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilir. Verilerin niteliğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar sonrası kurumların kapsamlı bir adli bilişim incelemesi başlatması ve olası veri maruziyetini değerlendirmesi kritik önem taşır. Genel olarak, altyapı ve mühendislik gibi kritik sektörlerde faaliyet gösteren organizasyonların, siber saldırıların etkilerini azaltmak için güçlü yedekleme sistemleri, sıkı erişim kontrolleri ve sürekli izleme mekanizmaları gibi savunma stratejilerini uygulamaları önerilmektedir. Söz konusu tehdit grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.