Agospap, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Yunanistan
• Duyuru tarihi: 30 Eylül 2026

Agospap, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

Tehdit aktörü olarak bilinen thegentlemen adlı grup, Agospap isimli kurumu bir sızıntı sitesinde listeledi. Grup, Agospap'a ait verileri ele geçirdiğini iddia ederek bu konuda bir sızıntı ilanı yayımlamış bulunmaktadır. Söz konusu iddiaya göre saldırı, 29 Eylül 2026 tarihinde gerçekleşmiştir.

Saldırı iddiası ve grubun faaliyetleri

thegentlemen grubu, Agospap'ın verilerine erişim sağladığını öne sürerek kurumun faaliyetleri ve yapısı hakkında bilgiler içeren bir duyuru yayımlamıştır. Yapılan bu duyuru, kurumun işleyişine dair detaylar barındırmasına rağmen, saldırıyı gerçekleştiren grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında bu tür sızıntı siteleri, genellikle veri ihlali gerçekleştiren grupların, kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandıkları platformlardır. Bu platformlarda kurumlar listelenerek, verilerin sızdırıldığına dair beyanlarda bulunulur. Ancak bu tür iddialar, her zaman kesinleşmiş bir veri ihlali anlamına gelmeyebilir ve grupların iddiaları üzerinden hareket edilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan içerik incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bir liste sunulmamıştır. Verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir ayrıntı paylaşılmamıştır.

Agospap hakkında bilgiler

Agospap, Paris Belediyesi ve AP-HP hastane sistemi çalışanları için sosyal, kültürel ve eğlence odaklı yan hakları yöneten, kar amacı gütmeyen bir kuruluştur. Kurum, yaklaşık 150.000 çalışana tatil konaklamaları, çocuk kampları, kültürel etkinlik biletleri ve sosyal yardımlar gibi çeşitli hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, Agospap bünyesindeki çalışanların ve hizmet alan kişilerin kişisel verilerinin risk altında olabileceğini göstermektedir. Kurumun AP-HP hastane sistemi ve Paris Belediyesi ile olan doğrudan bağlantısı göz önüne alındığında, söz konusu sızıntının oldukça geniş bir kullanıcı kitlesini etkileme potansiyeli bulunmaktadır.

Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum idari yaptırımlara yol açabilir. Ayrıca, ele geçirildiği iddia edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması olası riskler arasında yer almaktadır.

Tehdit aktörlerinin sıklıkla başvurduğu çifte gasp yönteminin uygulanması durumunda, kurumun operasyonel süreçlerinde ciddi aksamalar gözlemlenebilir. Çifte gasp yöntemi, saldırganların hem verileri çalması hem de sistemlere erişimi engellemesi üzerine kurulu bir stratejidir. Bu tür durumlarda kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Benzer yapıdaki kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve ihlal müdahale planlarının sürekli olarak güncellenmesi gerektiğini bir kez daha hatırlatmaktadır. Özellikle geniş bir çalışan kitlesine hizmet veren kurumlar için, hassas verilerin korunması ve olası bir sızıntı sonrası yasal yükümlülüklerin yerine getirilmesi hayati önem arz etmektedir.