DBU Construction, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2026

Siber suç dünyasında faaliyet gösteren thegentlemen adlı tehdit aktörü, New Hampshire merkezli bir müteahhitlik firması olan DBU Construction'ı kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerinin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olan thegentlemen grubu, DBU Construction şirketinin siber bir saldırıya maruz kaldığını duyurdu. Yapılan açıklamada, söz konusu siber olayın 29 Eylül 2026 tarihinde gerçekleştiği öne sürülmektedir. Grubun bu eylemi sonucunda kurumun verilerinin ele geçirildiği ve siber saldırı neticesinde bir veri ihlali yaşandığı iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmaktadır. Söz konusu olayda da grubun, kurumu hedef alan bir siber saldırı gerçekleştirdiği ve bu süreçte verilerin sızdırıldığı iddiası dile getirilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlan kapsamında sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir ayrıntı paylaşılmamıştır.

Kurum profili

DBU Construction, Amerika Birleşik Devletleri'nin New Hampshire eyaletinde faaliyet gösteren, yatay yönlü sondaj (HDD) ve yeraltı altyapı inşaatı konularında uzmanlaşmış bir müteahhitlik firmasıdır. Şirket; su, kanalizasyon, yol ve drenaj projeleri gibi kritik altyapı işlerinde belediyelere, kamu kurumlarına ve özel geliştiricilere hizmet sağlamaktadır.

Olası riskler ve değerlendirme

Tehdit aktörü olan thegentlemen grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Ancak, kurumun verilerinin sızdırılması iddiası beraberinde ciddi riskler getirmektedir. Verilerin ifşa edilmesi, çalışanların ve iş ortaklarının kişisel bilgilerinin tehlikeye girmesine yol açabilir. Bu durum, özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin artmasına neden olabilir.

DBU Construction'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür siber olaylar, kurumun ticari itibarına zarar verebileceği gibi tedarik zinciri içerisinde de ikincil riskler yaratabilir. Altyapı ve inşaat gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, hem operasyonel süreklilik hem de ticari güvenilirlik açısından hayati önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür durumlar, siber dayanıklılığın artırılması gerektiğini hatırlatan önemli birer göstergedir. Organizasyonlar, ağ trafiğini izleyerek şüpheli hareketleri tespit etmeli, kritik verileri izole etmeli ve çalışanlarına siber güvenlik farkındalığı kazandırmalıdır. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla paylaşılan verilerin korunması için sıkı protokoller uygulanması büyük önem arz etmektedir.