FESCO Adecco, thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Rusya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Haziran 2026

İnsan kaynakları sektöründe faaliyet gösteren FESCO Adecco, siber suç gruplarından thegentlemen tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiş bulunmaktadır.

Saldırı iddiası ve yaşanan olay

thegentlemen grubu, 8 Haziran 2026 tarihinde FESCO Adecco kurumuna ait verilerin ele geçirildiğini öne süren bir ilan yayımlamıştır. Grup tarafından yapılan açıklamada, kurumun ağlarına sızıldığı ve hassas bilgilerin dışarı çıkarıldığı iddia edilmektedir. Ancak söz konusu bu iddialar henüz bağımsız kaynaklarca doğrulanmış bir nitelik taşımamaktadır.

Siber saldırganların veri sızıntısı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür olaylarda saldırganlar, elde ettiklerini kanıtlamak için bazen veri örnekleri paylaşırken, bazen de sadece kurumun ismini listelerine ekleyerek belirsizlik üzerinden şantaj yapmaya çalışırlar. Mevcut durumda, grubun iddiaları kurumun ağ güvenliğine yönelik bir ihlal gerçekleştiği yönündedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır.

FESCO Adecco hakkında

FESCO Adecco, Beijing FESCO ve Adecco Group arasında stratejik bir ortak girişim olarak kurulan, Çin merkezli önde gelen bir insan kaynakları hizmet sağlayıcısıdır. Şirket; yetenek kazanımı, personel temini, bordro dış kaynak kullanımı ve iş süreçleri yönetimi gibi kapsamlı İK çözümleri sunmaktadır.

Olası riskler ve sektör değerlendirmesi

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun faaliyet gösterdiği insan kaynakları sektörü göz önüne alındığında, bir veri sızıntısının gerçekleşmesi durumunda çalışanların kişisel verileri ve bordro bilgileri gibi oldukça hassas verilerin ifşa olma riski bulunmaktadır. Bu tür bir veri sızıntısı, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir.

Ayrıca, kurumun Çin'deki veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması olası bir durumdur. İkincil bir risk olarak, sızan verilerin diğer tehdit aktörleri tarafından kötü amaçlarla kullanılması ve saldırganların çifte gasp yöntemini uygulaması ihtimaller dahilindedir. Çifte gasp, saldırganların hem sistemleri kilitleyip fidye istemesi hem de verileri sızdırmakla tehdit etmesi üzerine kurulu bir taktiktir.

Bu tür tehditlere karşı kurumların, özellikle insan kaynakları gibi yoğun veri işleyen sektörlerde, ağ güvenliği izleme süreçlerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında şeffaf bir inceleme süreci yürütmek ve olası etkilenen tarafları bilgilendirmek, siber güvenlik stratejilerinin önemli bir parçasıdır.