DayNDay, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Duyuru tarihi: 23 Temmuz 2026

Hindistan merkezli tesis yönetimi şirketi DayNDay, thegentlemen olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı.

Tehdit aktörünün iddiaları

Tehdit aktörü grubu thegentlemen, 23 Temmuz 2026 tarihinde DayNDay şirketine yönelik bir veri sızıntısı ilanı yayımladı. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve hassas verileri ele geçirdiğini iddia etmektedir. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Siber saldırganların bu tür eylemleri genellikle verileri şantaj amacıyla kullanma amacı taşır. Bu tür durumlarda saldırganlar, ele geçirdikleri bilgileri ya doğrudan sızdırmakla ya da kurumu verileri geri vermek için ödeme yapmaya zorlamak amacıyla kullanırlar. Ancak bu olayda, grubun saldırı metodolojisi veya motivasyonu hakkında mevcut bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

DayNDay hakkında

1987 yılında kurulan Day 'N' Day Services Private Limited, Hindistan merkezli entegre bir tesis yönetimi şirketidir. Şirket; lojistik, depo yönetimi ve bakım çözümleri dahil olmak üzere bankacılık, sigorta ve kurumsal sektörlere yönelik kapsamlı iş destek hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde potansiyel riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanların ve müşterilerin kişisel bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir.

Tehdit aktörleri bazen çifte gasp yöntemini kullanırlar. Bu yöntemde saldırganlar, verileri şifreledikten sonra bir yandan sistemlerin açılması için fidye talep ederken, diğer yandan verilerin sızdırılmaması için ek bir baskı kurarlar. Eğer bu yöntem uygulanırsa, kurum üzerindeki baskı artabilir ve bu durum ikincil veri sızıntısı risklerini beraberinde getirebilir.

Tesis yönetimi gibi geniş bir hizmet yelpazesi sunan şirketler için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelir. Kurumların bu tür durumlarda veri koruma düzenlemelerine uyum sağlaması ve operasyonel süreçlerini koruması kritik önem taşır.