Aquatech, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Ekim 2026

Su arıtma teknolojileri alanında faaliyet gösteren Aquatech, thegentlemen olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun sistemlerine erişim sağladığını iddia ederek bir veri sızıntısı yaşandığına dair bir ilan yayımlamıştır.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü grubu olan thegentlemen, 9 Ekim 2026 tarihinde Aquatech kurumunu kendi sızıntı sitesinde yayımlayarak bir duyuru gerçekleştirmiştir. Yapılan bu ilanda, grubun kurumun sistemlerine yetkisiz erişim sağladığı öne sürülmektedir. Söz konusu ilan, kurumun operasyonlarına yönelik bir siber güvenlik olayı yaşandığına dair ciddi bir gösterge niteliği taşımaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle verilerin çalınması ve ardından şantaj yapılması üzerine kurulu bir yapı sergiler. Tehdit aktörleri, ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Bu olayda da grubun Aquatech'i listelemesi, kurumun faaliyetlerinin bir siber güvenlik ihlaliyle karşı karşıya kaldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya türüne dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin kapsamına dair herhangi bir veri tipi belirtilmemiştir.

Veri türleri

• İlan kapsamında herhangi bir veri tipi ismi belirtilmemiştir.

Aquatech hakkında genel bilgiler

Aquatech International, 1981 yılında kurulmuş, su arıtma teknolojileri ve sıfır sıvı deşarjı (ZLD) çözümleri konusunda uzmanlaşmış küresel bir şirkettir. Şirket; endüstriyel su arıtma, tuzdan arındırma ve lityum ekstraksiyonu gibi kritik alanlarda faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Aquatech bünyesindeki hassas kurumsal verilerin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun faaliyet gösterdiği sektörün kritikliği ve şirketin küresel ölçeği göz önüne alındığında, olası bir veri sızıntısının ticari sırlar ve operasyonel veriler üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Aquatech'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek bir sızıntı durumunda eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin ikincil bir risk olarak kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişilerce kullanılma ihtimali bulunmaktadır.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar için bu tür siber güvenlik olayları, operasyonel süreklilik açısından büyük önem taşır. Bu tür riskleri azaltmak adına kurumların siber güvenlik protokollerini sürekli güncellemeleri, ağ trafiğini izlemeleri ve veri şifreleme yöntemlerini geliştirmeleri kritik öneme sahiptir. Bu olayda kullanılan tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.