Aware şirketi thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Ekim 2026

Biyometrik yazılım çözümleri geliştiren teknoloji şirketi Aware, thegentlemen adlı bir grup tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, şirkete ait olduğunu iddia ettiği verilerin sızdırıldığını öne sürmektedir.

Saldırı iddiası ve sürecin gelişimi

thegentlemen olarak bilinen grup, Aware şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, söz konusu verilere erişim 30 Eylül 2026 tarihinde gerçekleşen bir olay neticesinde sağlanmıştır. Verilerin sızdırıldığına dair bu iddia, 3 Ekim 2026 tarihinde sızıntı sitesinde bir listeleme olarak kamuoyuna duyurulmuştur.

Siber suç dünyasında sızıntı sitelerinin kullanımı, genellikle verileri şantaj amacıyla kullanmak üzere tasarlanmış bir stratejinin parçasıdır. Bu tür durumlarda saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları fidye ödemeye zorlamayı hedeflerler. Bu süreç, kurumun itibarını zedelemek ve operasyonel sürekliliğini tehlikeye atmak üzerine kuruludur.

Verilerin içeriği hakkında mevcut durum

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Grubun paylaştığı iddialar kapsamında herhangi bir ekran görüntüsü veya veri örneği sunulmamıştır. Bu nedenle, sızıntının kapsamı ve hangi tür dosyaların etkilendiği konusunda net bir tablo oluşturulamamaktadır.

Etkilenen veri türleri

Söz konusu listeleme herhangi bir veri türü ismi belirtmemektedir.

Aware şirketinin faaliyet alanı

Aware, Inc., biyometrik yazılım çözümleri ve kimlik doğrulama teknolojileri geliştiren ABD merkezli bir teknoloji şirketidir. Yüz, parmak izi, iris ve ses tanıma gibi çok modlu biyometrik sistemler ile canlılık tespiti konusunda uzmanlaşmış olan şirket, dünya genelinde devlet kurumlarına ve ticari müşterilere hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Aware şirketinin biyometrik veri işleme konusundaki uzmanlığı ve faaliyetleri göz önüne alındığında, bu olay hassas kimlik verilerinin açığa çıkması riskini beraberinde getirebilir. Şirketin devlet kurumları ve ticari müşterilerle olan geniş iş birliği ağı, sızıntının tedarik zinciri üzerinde olumsuz etkiler yaratma potansiyelini artırmaktadır. Bu durum, sadece doğrudan etkilenen kurumlar için değil, bu kurumlara hizmet sağlayan tüm ekosistem için bir risk teşkil edebilir.

Şirketin ABD merkezli bir kuruluş olması nedeniyle, meydana gelen bu durumun eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğurabileceği değerlendirilmektedir. Ayrıca, sızan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılma ihtimali bulunmaktadır.

Bu tür siber güvenlik olaylarıyla mücadele eden teknoloji şirketlerinin, veri güvenliği protokollerini sıkılaştırmaları ve kimlik doğrulama süreçlerini sürekli denetlemeleri kritik önem taşımaktadır. Ancak, bu olayda adı geçen grup hakkında kamuya açık bilgi oldukça sınırlıdır.