EKEPIS, TheGentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Yunanistan
• Duyuru tarihi: 14 Ağustos 2026

EKEPIS adlı kurum, 14 Ağustos 2026 tarihinde thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumla ilişkili verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu, 14 Ağustos 2026 tarihinde yaptığı bir paylaşım ile EKEPIS kurumuna ait verilerin sızdırıldığını öne sürmüştür. Grubun yaptığı bu ilan, kurumun dijital varlıklarının hedef alındığına dair bir iddia niteliği taşımaktadır. Ancak, bu durum henüz kurum veya yetkili merciler tarafından doğrulanmış bir veri ihlali olarak kabul edilmemektedir; mevcut durum yalnızca tehdit aktörünün iddiasından ibarettir.

Saldırı iddiasına konu olan süreçte, grubun kurumun verilerine eriştiği ve bunları sızdırdığı öne sürülmektedir. Siber güvenlik dünyasında bu tür eylemler, genellikle verileri şifrelemenin yanı sıra verileri ifşa etme tehdidini de içeren çift şantaj yöntemleriyle ilişkilendirilir. Bu tür durumlarda saldırganlar, kurumun baskı altına alınması için sızdırılan verileri kamuya açık platformlarda paylaşmakla tehdit ederler.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin içeriğine dair herhangi bir ayrıntılı bilgi sunulmamıştır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamı, verilerin niteliği veya ne kadar veri alındığı konusunda büyük bir belirsizlik yaratmaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

EKEPIS, Yunanistan'da yetişkin eğitimcileri ve yaşam boyu öğrenme sağlayıcılarını sertifikalandırmaktan sorumlu olan eski bir ulusal merkezdir. Kurumun yürütmekte olduğu tüm görevler ve sahip olduğu yetkiler, daha sonra EOPPEP (Ulusal Nitelik Sertifikasyon ve Mesleki Rehberlik Kurumu) bünyesine devredilmiştir. Bu nedenle, kurumun mevcut durumda aktif bir resmi kaynak olarak hizmet vermediği ve faaliyetlerinin başka bir kurum tarafından devralındığı bilinmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun geçmişteki faaliyetlerinden kalan eski verilerin veya alan adı ile ilişkili dijital kalıntıların tehdit aktörleri tarafından hedef alınabileceğini göstermektedir. Eğer iddia edilen veriler arasında kişisel bilgiler bulunuyorsa, bu durum etkilenen bireyler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskler doğurabilir. Kurumun artık aktif bir yapıda olmaması, veri koruma yükümlülüklerinin takibini zorlaştırsa da, olası bir ihlal durumunda GDPR kapsamındaki veri güvenliği değerlendirmeleri gündeme gelebilir.

Tehdit aktörü hakkında kamuya açık verilerin sınırlı olması ve iddiaların doğruluğu ile verilerin güncelliği konusundaki belirsizlikler, durumun analiz edilmesini güçleştirmektedir. Genel olarak, kurumların bu tür durumlarda veri koruma stratejilerini gözden geçirmeleri, eski sistemlerdeki verilerin güvenliğini sağlamaları ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerinin önlenmesi için düzenli güvenlik denetimleri ve güncel yedekleme stratejileri temel savunma adımları arasında yer almaktadır.