Dolidol, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Fas
• Sektör: Üretim
• Duyuru tarihi: 9 Eylül 2025

Fas merkezli üretim şirketi Dolidol, 9 Eylül 2025 tarihinde thegentlemen adlı tehdit aktörü tarafından siber sızıntı platformunda listelendi. Söz konusu grup, kuruma ait verilere erişim sağladığını iddia ederek şirketi hedef aldığını duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Siber saldırı dünyasında sıkça rastlanan veri sızıntısı iddialarından biri de thegentlemen grubu tarafından gerçekleştirildi. Grup, 9 Eylül 2025 tarihinde Dolidol kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığını öne sürdü. Tehdit aktörleri, kuruma ait verilere yetkisiz erişim sağladıklarını iddia etseler de, paylaşılan verilerin içeriğine dair somut bir kanıt sunulmuş değil. Yapılan incelemelerde, grubun paylaştığı ekran görüntüsünün bir doğrulama hatası gösterdiği ve bu durumun verilerin niteliğine dair detaylı bir kanıt sunulmasını engellediği görülmektedir.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri ele geçirdiklerini kanıtlamak amacıyla sızıntı sitelerini kullanırlar. Ancak mevcut durumda, paylaşılan görseldeki teknik hata nedeniyle sızdırıldığı iddia edilen verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgiye ulaşılamamaktadır. Bu durum, saldırının kapsamını belirlemeyi zorlaştıran bir unsur olarak öne çıkmaktadır.

Sızdırılan verilerin durumu

Veri sızıntısı iddialarında verilerin içeriği, saldırının etkisini anlamak açısından kritik bir öneme sahiptir. Ancak bu olay özelinde, sızdırılan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsünde yalnızca bir doğrulama hatası yer almaktadır.

• Sızıntı kapsamında etkilenen herhangi bir veri türü belirtilmemiştir.

Kurum profili

Dolidol, 1972 yılında kurulmuş olup Fas'ın en köklü yatak üreticilerinden biri olarak bilinmektedir. Şirket; poliüretan sünger, yatak, kanepe ve dokumasız tekstil ürünleri üretip satmaktadır. Geniş bir dağıtım ağına sahip olan firma, ülke genelinde çok sayıda mağaza ve dağıtım tesisi ile faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Mevcut durumun, Dolidol'un operasyonel süreçlerine yönelik ciddi bir risk oluşturabileceği değerlendirilmektedir. Verilerin ifşa edilmesi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Ayrıca, Fas yasaları çerçevesinde kişisel verilerin korunması yükümlülükleri göz önüne alındığında, kurumun yasal süreçlerle karşılaşması muhtemeldir.

Veri sızıntılarının ikincil riskleri de oldukça yüksektir. Eğer çalışan veya müşteri verileri sızmış olması durumunda, ilgili taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditler ortaya çıkabilir. Üretim sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliği ve ticari sırların korunması açısından büyük önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarında saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu durum, kurumların sadece sistemlerini geri döndürmeye değil, aynı zamanda veri gizliliğini korumaya da odaklanmasını gerektirir. Bu tür tehditlere karşı savunma stratejileri arasında güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi adımlar yer almaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır.