Godollo, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Macaristan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 7 Ağustos 2026

Macaristan merkezli bir emlak acentesi olan Godollo, siber suç dünyasında faaliyet gösteren ve thegentlemen olarak bilinen tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları

Tehdit aktörü grubu thegentlemen, 6 Ağustos 2026 tarihinde gerçekleştiğini iddia ettiği bir olay kapsamında Godollo kurumunu sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kuruma ait verilerin sızdırıldığı öne sürülmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörlerinin bu tür eylemleri genellikle çift şantaj yöntemini içerebilir; bu yöntemde saldırganlar hem sistemlere sızarak verileri şifreler hem de verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu tür durumlarda kurumlar, hem operasyonel sürekliliği sağlamak hem de veri gizliliğini korumak adına ciddi baskılarla karşı karşıya kalabilirler.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir detaylı bilgi veya kanıt sunulmamıştır. Tehdit aktörü grubu tarafından sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya içerik paylaşılmamıştır. Bu durum, sızıntının kapsamının ve etkilenen veri türlerinin belirlenmesini zorlaştırmaktadır.

Kurum profili

Gödöllő Ingatlanközpont, Macaristan'ın Gödöllő şehrinde faaliyet gösteren bir emlak acentesidir. Şirket, Doğu Pest bölgesinde konut ve ticari mülklerin satışı, kiralanması ve inşaatı konularında uzmanlaşmış bir kuruluştur.

Sektörel riskler ve olası sonuçlar

Kurumun emlak sektöründe faaliyet göstermesi, müşteri iletişim bilgileri ve mülk kayıtları gibi hassas verilerin risk altında olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Siber saldırganlar, elde ettikleri hassas bilgileri daha sonra daha sofistike oltalama kampanyalarında kullanarak kullanıcıları kandırmaya çalışabilirler.

Macaristan'da yerleşik bir kurum olması nedeniyle, bu tür bir sızıntı durumunda GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Veri koruma düzenlemeleri, kurumların siber olaylar sonrasında yetkili makamlara ve etkilenen kişilere bildirimde bulunmasını zorunlu kılar.

Ayrıca, kurumun ticari itibarı üzerinde olumsuz etkiler görülebilir ve ikincil gasp girişimleri ile karşılaşılması ihtimal dahilindedir. Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha hatırlatmaktadır. Organizasyonların, siber saldırı riskine karşı savunma mekanizmalarını güçlendirmeleri, düzenli yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri, bu tür tehditlerin etkilerini azaltmada kritik rol oynayabilir.