C2O Architects, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2026

Belçika merkezli bir mimarlık ve şehir planlama firması olan C2O Architects, 6 Mayıs 2026 tarihinde thegentlemen olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü grubu olan thegentlemen, 6 Mayıs 2026 tarihinde C2O Architects'i kendi sızıntı platformunda kamuoyuna duyurmuştur. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı ve bu verileri ele geçirdiği iddia edilmektedir. Ancak, bu grubu ve faaliyetlerini inceleyen uzmanlar için kamuya açık alanda grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurbanlarını baskı altına almak amacıyla verileri sızdırmakla tehdit ederler. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve ödeme yapılmadığı takdirde verileri paylaşacağını göstermek için kullandıkları temel platformlardır. Bu tür olaylarda, saldırganların kimliği veya yöntemleri hakkında bilgi eksikliği, kurumsal savunma stratejilerini zorlaştıran bir diğer unsurdur.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu olayda, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında şu an için herhangi bir bilgi mevcut değildir. Tehdit aktörü grubu tarafından paylaşılan iddialar kapsamında, sızıntıya konu olan verilerin ne tür bilgiler içerdiğine dair bir açıklama yapılmamıştır. Ayrıca, olayın gerçekleştiğine dair herhangi bir kanıt niteliğinde ekran görüntüsü de paylaşılmamıştır.

Bu tür belirsizlikler, siber güvenlik süreçlerinde sıkça karşılaşılan durumlardan biridir. Saldırganlar bazen verilerin varlığını sadece bir baskı aracı olarak kullanırken, bazen de gerçekten büyük miktarda veri çalmış olabilirler. Ancak mevcut durumda, sızıntının kapsamı hakkında somut bir veri bulunmamaktadır.

C2O Architects hakkında genel bilgiler

C2O Architects, Belçika merkezli faaliyet gösteren önemli bir mimarlık ve şehir planlama firmasıdır. Şirket, konut projelerinden büyük ölçekli kamu projelerine kadar çok geniş bir yelpazede hizmet sunmaktadır. Faaliyet alanları arasında mimari tasarım, kentsel tasarım ve mekansal planlama gibi kritik uzmanlık gerektiren hizmetler yer almaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Birincil olarak, sızdırılan verilerin niteliği bilinmese de, bu durum çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle mimarlık gibi hassas projelerin yürütüldüğü sektörlerde, verilerin kötü niyetli kişilerin eline geçmesi ciddi sonuçlar doğurabilir.

Kurumun Belçika merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşma riski bulunmaktadır. Ayrıca, firmanın ticari faaliyetleri ve devam eden projeleri üzerinde operasyonel aksaklıklar meydana gelebilir. Tehdit aktörlerinin sıklıkla başvurduğu çifte gasp yönteminin kullanılması ihtimali, kurumun fikri mülkiyet hakları açısından da ciddi riskler doğurabilir.

Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği protokollerini sıkılaştırmaları, çalışanlar için farkındalık eğitimleri düzenlemeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Verilerin yayımlanması ihtimaline karşı, fikri mülkiyetin korunması ve yasal uyumluluğun sağlanması için hazırlıklı olunmalıdır.