Fortray ve thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 11 Temmuz 2026

Siber güvenlik dünyasında hareketlilik devam ederken, thegentlemen olarak bilinen tehdit grubu, Birleşik Krallık merkezli teknoloji şirketi Fortray'e ait verilerin ele geçirildiğini ve sızıntı sitesinde yayımlandığını iddia etti. Grup, söz konusu iddialarını bir veri sızıntısı duyurusu olarak kamuoyuna sundu.

Saldırı iddiası ve yaşanan olay

Tehdit grubu olan thegentlemen, 11 Temmuz 2026 tarihinde Fortray kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli veriler elde edilmiştir. Ancak, siber saldırganlar tarafından yapılan bu iddiaya yönelik herhangi bir kanıt veya ekran görüntüsü henüz paylaşılmamıştır. Bu durum, siber saldırı dünyasında sıkça rastlanan, saldırganların mağdur üzerinde baskı kurmak amacıyla gerçekleştirdiği ancak doğruluğu henüz teyit edilmemiş iddialardan biri olma niteliği taşımaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumları çok yönlü bir baskı altına alırlar. Söz konusu olayda da grubun doğrudan bir veri sızıntısı duyurusu yapması, bu tür bir stratejinin izlendiğine işaret etmektedir.

Verilerin içeriği ve durumu

Saldırganların iddialarına konu olan verilerin niteliği, miktarı veya içeriği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Sızıntı sitesindeki listede, ele geçirildiği öne sürülen verilerin türüne dair bir ayrıntı bulunmadığı gibi, herhangi bir ekran görüntüsü de mevcut değildir. Verilerin kapsamı, boyutu veya hangi departmanlara ait olduğu konusunda henüz bir açıklama yapılmamıştır.

Etkilenen veri türleri

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Fortray şirket profili

Fortray Global Services, 2011 yılında kurulmuş olan ve Birleşik Krallık merkezli faaliyet gösteren bir BT şirketidir. Şirket; teknoloji eğitimi, yönetilen BT hizmetleri ve küresel işe alım alanlarında uzmanlaşmıştır. Bireylerin dijital becerilerini geliştirmelerine yardımcı olmak amacıyla teknoloji ve yapay zeka eğitimleri sunan kurum, aynı zamanda işletmelere bulut çözümleri ve siber güvenlik hizmetleri sağlayan bir yönetilen hizmet sağlayıcısı (MSP) olarak da hizmet vermektedir.

Olası riskler ve sektör değerlendirmesi

Bu olayda görülen durumun, kurumun iş yapış biçimi nedeniyle ciddi yan etkileri olabilir. Fortray'in bir yönetilen hizmet sağlayıcısı (MSP) olması, olası bir veri ihlalinin sadece kendisiyle sınırlı kalmayabileceğini, müşterilerine yönelik tedarik zinciri saldırılarına veya hedefli oltalama faaliyetlerine zemin hazırlayabileceğini göstermektedir. Tedarik zinciri saldırıları, bir ana hizmet sağlayıcısına yapılan saldırının, o sağlayıcıya güvenen tüm alt müşterilere sıçraması riskini taşır.

Şirketin Birleşik Krallık merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir ve bu durum kurum için ciddi yasal sonuçlar doğurabilir. Ayrıca, çalışanların ve müşterilerin kişisel verilerinin ifşa olması, kimlik hırsızlığı gibi ikincil riskleri beraberinde getirme potansiyeline sahiptir. Şirketin eğitim ve işe alım gibi insan odaklı hizmetler sunması, kişisel verilerin korunması noktasındaki hassasiyeti daha da artırmaktadır.

Bu tür risklere karşı teknoloji sektöründeki kuruluşların, siber güvenlik farkındalığını artırması, çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi ve veri şifreleme protokollerini en üst seviyede tutması kritik önem taşımaktadır. Özellikle MSP gibi kritik altyapı hizmeti veren kurumlar için, müşteri verilerinin izolasyonu ve erişim kontrolleri hayati bir savunma hattı oluşturmaktadır.