Ankara-İzmir Yüksek Hızlı Tren Hattı projesi TheGentlemen grubunun hedefinde

• Fidye grubu: thegentlemen
• Ülke: Türkiye
• Sektör: Ulaşım
• Duyuru tarihi: 6 Şubat 2026

TheGentlemen adlı bir tehdit grubu, Ankara-İzmir Yüksek Hızlı Tren Hattı Projesi'ne (AİYHT) ait verilerin sızdırıldığını iddia ederek kamuoyuna duyurdu.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olarak bilinen TheGentlemen grubu, 6 Şubat 2026 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla Ankara-İzmir Yüksek Hızlı Tren Hattı Projesi'ni hedef aldığını duyurdu. Grubun iddiasına göre, kurumun dijital altyapısına yetkisiz erişim sağlanmış ve bu erişim sonucunda bir veri sızıntısı gerçekleştirilmiştir. Yapılan açıklamada, saldırının gerçekleştiği tarih olarak 6 Şubat 2026 tarihi gösterilmektedir. Söz konusu iddia, grubun kendi sızıntı platformunda listelenmiş durumdadır.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle çalışır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, grubun sızıntı sitesinde paylaşılan ekran görüntüsü, verilerin içeriğinden ziyade genel bir doğrulama hatasını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi bulunmamaktadır. Grubun yaptığı açıklamada sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Mevcut durumda, sızıntı listesi herhangi bir veri türünü isimlendirmemektedir.

Ankara-İzmir Yüksek Hızlı Tren Hattı Projesi hakkında

Ankara-İzmir Yüksek Hızlı Tren Hattı, Türkiye Cumhuriyeti Ulaştırma ve Altyapı Bakanlığı bünyesindeki Altyapı Yatırımları Genel Müdürlüğü tarafından yönetilen stratejik bir demiryolu projesidir. Bu önemli proje, Türkiye'nin başkenti Ankara ile üçüncü büyük şehri olan İzmir'i birbirine bağlayacak 503 kilometrelik bir yüksek hızlı tren hattı inşa etmeyi amaçlamaktadır.

Olası riskler ve güvenlik değerlendirmesi

Hakkında kamuya açık bilgi miktarı sınırlı olan TheGentlemen grubu tarafından gerçekleştirildiği öne sürülen bu sızıntı, projenin teknik ve idari verilerinin ifşa olması riskini beraberinde getirmektedir. Kritik altyapı projelerini hedef alan bu tür siber saldırılar, sadece doğrudan veri kaybına yol açmakla kalmaz, aynı zamanda ikincil riskler olarak hedefli oltalama saldırılarına veya tedarik zinciri zafiyetlerine de zemin hazırlayabilir.

Söz konusu durumun hukuki boyutunda, Türkiye'deki KVKK düzenlemeleri kapsamında kurumun kişisel verilerin korunmasına yönelik çeşitli yükümlülükleri doğabilir. Bu tür kritik altyapı projelerinde meydana gelen ihlallerin etkilerini minimize etmek adına, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası sızıntının gerçek kapsamını belirlemek amacıyla detaylı bir adli bilişim incelemesi başlatmaları büyük önem arz etmektedir.

Genel olarak, kritik altyapı sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması için ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması tavsiye edilmektedir. Siber saldırganların karmaşıklaşan yöntemlerine karşı proaktif bir güvenlik yaklaşımı benimsemek, hem ulusal altyapı güvenliği hem de veri gizliliği açısından hayati bir gerekliliktir.