Garko, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Çekya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Ocak 2026

Çekya merkezli faaliyet gösteren Garko firması, siber suç dünyasında faaliyet gösteren ve thegentlemen olarak bilinen tehdit aktörü grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Söz konusu iddia, kurumun verilerinin ele geçirildiğine dair bir duyuru niteliği taşımaktadır.

Tehdit aktörü grubu ne iddia ediyor

Tehdit aktörü grubu olan thegentlemen, Garko kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan bu duyuru, 20 Ocak 2026 tarihinde gerçekleştiği iddia edilen bir siber olayla ilişkilendirilmiştir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının boyutu ve arkasındaki motivasyonun tam olarak anlaşılmasını zorlaştırmaktadır.

Siber saldırgan grupların kullandığı bu yöntemler genellikle çift şantaj stratejisi olarak bilinir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olayda, grubun yöntemlerine dair yeterli veri bulunmadığı için olayın kapsamı ve ciddiyeti henüz belirsizliğini korumaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü veya grup tarafından yapılan duyuru, sızdırılan verilerin içeriğine, niteliğine, dosya sayısına veya toplam veri boyutuna dair herhangi bir detay içermemektedir. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir veri tipi belirtilmemiştir.

Garko hakkında bilgi

Garko, Çekya merkezli bir şirket olup spor ve kültürel etkinlikler için ödüller, kupalar, madalyalar ve sertifikalar üretmektedir. Şirket, yerel ve bölgesel düzeydeki yarışmalarda katılımcıların başarılarını onurlandırmak amacıyla özel ürünler tasarlamakta ve tedarik etmektedir.

Olayın olası etkileri ve sektörel riskler

Kurumun verilerinin sızdırıldığı iddiası, beraberinde ciddi riskler getirebilir. Öncelikle, bu tür iddialar müşteriler ve iş ortakları nezdinde bir güven kaybına yol açabilir. Şirketin Çekya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği bünyesindeki Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Saldırının ikincil riskleri arasında, ele geçirildiği iddia edilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması yer alabilir. Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür durumlar, müşteri verilerinin korunması noktasında kritik bir önem arz etmektedir.

Sektörel savunma adımları

Bu tür siber tehditlere karşı kurumların alabileceği genel önlemler arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin kullanılması,
• Erişim kontrollerinin ve yetkilendirme süreçlerinin sıkılaştırılması,
• Düzenli yedekleme stratejilerinin uygulanması,
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, mevcut veriler ışığında olayın gerçek boyutu ve sızdırılan verilerin içeriği hakkında kesin bir yargıya varmak mümkün değildir.