Erg Otoyol, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Türkiye
• Sektör: Ulaşım
• Duyuru tarihi: 11 Şubat 2026

thegentlemen olarak bilinen tehdit aktörü, Erg Otoyol Yatırım ve İşletme A.Ş. şirketini kendi sızıntı sitesinde listeleyerek, kuruluşa ait verileri ele geçirdiğini iddia etti. Söz konusu iddia, siber suçluların kurban listesinde yer alan bir veri sızıntısı duyurusu olarak karşımıza çıktı.

Saldırı iddiası ve yaşanan olay

Siber saldırganlar olan thegentlemen grubu, 11 Şubat 2026 tarihinde Erg Otoyol'u kendi sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu sayede bir veri sızıntısı gerçekleştirdiğini ileri sürmektedir. Yapılan bu duyuru, grubun mağdur listesinde yer almasına rağmen, saldırının teknik detaylarına veya nasıl gerçekleştirildiğine dair henüz kapsamlı bir bilgi paylaşılmamıştır.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri sızdırılmadan önce fidye talebinde bulunulur. Ancak mevcut durumda, grubun sızıntı sitesine erişim sağlanmaya çalışıldığında bir doğrulama zaman aşımı hatası ile karşılaşıldığı görülmektedir. Bu durum, sızıntı sitesinin erişilebilirliği konusunda belirsizlik yaratmaktadır.

Sızan verilerin durumu

Saldırganların iddia ettiği sızıntı kapsamında hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. Yapılan incelemelerde, sızdırılan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir açıklama bulunmamaktadır. İlan edilen verilerin türüne dair herhangi bir liste sunulmamıştır.

Erg Otoyol hakkında

ERG Otoyol Yatırım ve İşletme A.Ş., Türkiye'de Ankara-Niğde Otoyolu projesinin yapımı, işletilmesi ve bakımından sorumlu olan önemli bir ulaşım altyapı şirketidir. Şirket, Türkiye'nin kuzey ve güney bölgeleri arasında kesintisiz ve güvenli ulaşım sağlamayı amaçlayan büyük ölçekli otoyol projelerine odaklanmaktadır. Bu tür kritik altyapı projeleri, lojistik ve ulusal ulaşım ağları için hayati önem taşımaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu olayla ilgili olarak kamuya açık verilerin sınırlı olması, durumun netleşmesini zorlaştırmaktadır. İddia edilen sızıntının boyutu ve içeriği tam olarak netleşene kadar risk seviyesi belirsizliğini korumaktadır. Ancak, kurumsal verilerin sızdırılması ihtimali, KVKK gibi veri koruma düzenlemeleri kapsamında ciddi yükümlülükler ve riskler doğurabilir.

Eğer çalışanlara veya müşterilere ait kişisel bilgiler ifşa edilirse, bu durum kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi güvenlik sorunlarına yol açabilir. Ayrıca, bu tür siber olayların kurumun operasyonel süreçleri üzerinde de olumsuz etkiler yaratabileceği değerlendirilmektedir.

Ulaşım ve altyapı sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin korunması açısından kritik bir önem taşır. Bu tür risklere karşı kurumların; ağ izleme süreçlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve veri koruma protokollerini sürekli olarak gözden geçirmesi önerilmektedir. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde inceleme başlatması ve yasal düzenlemelere uyum çerçevesinde hareket etmesi önem arz etmektedir.