EMAS Group, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Çekya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 1 Temmuz 2026

EMAS Group, thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek şirketi kendi platformunda kamuoyuna açık bir şekilde ifşa etme tehdidinde bulunuyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan thegentlemen grubu, EMAS Group'a ait verilerin ele geçirildiğini öne sürerek kurumu kendi sızıntı platformunda listelemiştir. Bu durum, 1 Temmuz 2026 tarihinde sızıntı sitesindeki ilan üzerinden keşfedilmiştir. Grubun iddialarına göre, siber saldırı 30 Haziran 2026 tarihinde gerçekleşmiştir. Tehdit aktörü, elinde tuttuğu verileri yayımlayacağını belirterek kurumu baskı altına almaya çalışmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiyle işler. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlarlar. Bu tür durumlar, kurumlar için hem operasyonel hem de itibar kaybı riskini beraberinde getiren karmaşık süreçlerdir.

Veri içeriğine dair mevcut durum

Sızıntı ilanının incelenmesi sonucunda, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmamıştır. İlan kapsamında, hangi veri türlerinin çalındığına veya ne kadar verinin etkilendiğine dair herhangi bir ayrıntı paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

EMAS Group hakkında

JANCA & EMAS Group s.r.o., Çek Cumhuriyeti'nde elektrikli ekipman ve malzeme toptan satışı yapan önde gelen şirketlerden biridir. Şirket, profesyonel elektrikçilere ve işletmelere yönelik anahtarlar, prizler ve akıllı ev otomasyon sistemleri dahil olmak üzere geniş bir elektrik bileşenleri yelpazesi sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, EMAS Group bünyesindeki kurumsal veya müşteri verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Verilerin sızdırılması durumunda, Çek Cumhuriyeti'nde yürürlükte olan GDPR düzenlemeleri kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir. Veri ihlallerinin beraberinde getirdiği riskler sadece yasal yaptırımlarla sınırlı kalmamaktadır.

İkincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali yer almaktadır. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurum çalışanlarına veya müşterilerine yönelik daha inandırıcı ve tehlikeli sosyal mühendislik saldırıları düzenlenmesine olanak tanır.

thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit avcılığı faaliyetlerini daha karmaşık hale getirmektedir. Olası bir veri ihlali durumunda kurumların, etkilenen tarafları bilgilendirmesi, gerekli güvenlik önlemlerini ivedilikle alması ve siber güvenlik protokollerini gözden geçirmesi gerekebilir. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.