DEVO-Tech, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mayıs 2026

İsviçre merkezli bir mühendislik firması olan DEVO-Tech, thegentlemen olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruluşun verilerinin ele geçirildiğini iddia etmektedir.

Tehdit aktörünün iddiaları

thegentlemen grubu, 18 Mayıs 2026 tarihinde DEVO-Tech kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve hassas bilgileri dışarı aktardığını öne sürmektedir. Bu iddia, grubun kuruma yönelik bir siber saldırı gerçekleştirdiğine dair bir beyan niteliğindedir. Ancak, söz konusu grup hakkında kamuya açık bilgiler oldukça sınırlıdır.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifreleyerek sistemleri kilitlerken, aynı zamanda verileri çalmakta ve şantaj unsuru olarak kullanmak üzere sızıntı sitalarında paylaşmaktadırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan içeriğinde, ele geçirilen verilerin kapsamı, boyutu veya türü hakkında herhangi bir ayrıntı sunulmamıştır.

DEVO-Tech hakkında

DEVO-Tech AG, Ziefen merkezli, cihaz mühendisliği, vakumlu kaldırma teknolojisi ve tünel inşaatı alanlarında özel mekanik çözümler sunan İsviçreli bir mühendislik şirketidir. 1997 yılından bu yana faaliyet gösteren firma, planlamadan üretime kadar tam döngülü proje desteği sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve fikri mülkiyet güvenliği üzerinde ciddi riskler oluşturabilir. İsviçre'de faaliyet gösteren bir firma olması nedeniyle, olası veri sızıntıları Federal Veri Koruma Yasası (FADP) ve GDPR kapsamında hukuki sonuçlar doğurabilir. Kurumun müşterileri ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşılaşabilir. Tehdit aktörünün verileri yayımlama tehdidi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve potansiyel olarak tedarik zinciri güvenliğini tehlikeye atabilir.

Bu tür durumlarda, teknoloji ve mühendislik sektöründeki organizasyonların ağ güvenliğini sıkılaştırması, erişim kontrollerini gözden geçirmesi ve veri sızıntısı önleme mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Organizasyonların, siber saldırı sonrası süreçlerde yasal yükümlülüklerini yerine getirmeleri ve paydaşlarını bilgilendirmeleri gerekebilir.

Siber saldırı sonrası genel yaklaşımlar

Genel olarak, bu tür siber olaylar karşısında kurumlar şu adımları izleyebilir: Olay müdahalesi süreçlerinin başlatılması, sızma noktalarının tespiti, etkilenen sistemlerin izole edilmesi ve yasal mercilere bildirim yapılması. Özellikle mühendislik gibi fikri mülkiyetin yoğun olduğu sektörlerde, teknik çizimlerin ve proje detaylarının korunması operasyonel hayatta kalma için esastır.

• Ağ trafiğinin izlenmesi ve şüpheli aktivitelerin tespiti
• Kimlik doğrulama yöntemlerinin güçlendirilmesi
• Yedekleme sistemlerinin çevrimdışı ve güvenli tutulması

Sonuç olarak, DEVO-Tech'in karşı karşıya kaldığı bu iddia, hem ticari itibar hem de yasal uyumluluk açısından dikkatle takip edilmesi gereken bir süreçtir.