Hydrometrics, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Ocak 2026

thegentlemen grubu Hydrometrics için veri ihlali iddiasında bulundu

Siber güvenlik dünyasında faaliyet gösteren ve thegentlemen olarak bilinen tehdit grubu, Montana merkezli mühendislik firması Hydrometrics kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Söz konusu iddia, grubun sızıntı sitesinde yayımlanan bir ilan aracılığıyla kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarının bir parçası olarak, kurban alınan kurumların verilerini şantaj amacıyla paylaşmak için kullanılır. Bu süreçte saldırganlar, verileri sızdırmakla kalmayıp, aynı zamanda verilerin ifşa edilmesiyle tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemini benimseyebilirler.

Saldırı süreci ve iddia edilen olay

Tehdit grubunun paylaştığı bilgilere göre, Hydrometrics kurumunun ağlarına yetkisiz erişim sağlandığı ve bu erişim sonucunda verilerin ele geçirildiği öne sürülmektedir. İlgili sızıntı ilanı, 31 Ocak 2026 tarihinde keşfedilmiştir. Ancak grubun beyanına göre, söz konusu saldırı ve ağa sızma eylemi 25 Ağustos 2025 tarihinde gerçekleşmiştir.

Saldırının üzerinden uzun bir süre geçmiş olmasına rağmen, grubun sızıntı sitesine erişim sağlanmaya çalışıldığında bir doğrulama zaman aşımı hatasıyla karşılaşıldığı görülmektedir. Bu durum, sızıntı sitesinin teknik durumu veya erişilebilirliği hakkında belirsizlik yaratmaktadır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yapılan açıklamada, ele geçirildiği iddia edilen verilerin niteliği, boyutu veya hangi dosya türlerini içerdiği konusunda herhangi bir detay paylaşılmamıştır. Sızıntı sitesindeki ilan, hangi verilerin tehlike altında olduğuna dair spesifik bir bilgi sunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Verilerin içeriğine dair hiçbir somut bilgi sağlanmamış olması, ihlalin kapsamının belirlenmesini zorlaştırmaktadır.

Hydrometrics hakkında genel bilgiler

Hydrometrics, Amerika Birleşik Devletleri'nin Montana eyaletinde faaliyet gösteren köklü bir mühendislik firmasıdır. Kurum, endüstriyel, ticari ve belediye sektörlerine yönelik profesyonel hizmetler sunmaktadır. Çevre mühendisliği, su kaynakları yönetimi ve madencilik uyumluluğu gibi kritik alanlarda uzmanlaşan firma, 40 yılı aşkın tecrübesiyle öne çıkmaktadır. Özellikle tehlikeli atık yönetimi ve hidrojeoloji gibi uzmanlık gerektiren alanlarda hizmet sağlayan kurum, geniş bir operasyonel yelpazeye sahiptir.

Olayın olası riskleri ve sektörel değerlendirme

Bu olay, Hydrometrics bünyesinde tutulan hassas kurumsal verilerin veya mühendislik projelerine dair teknik bilgilerin ifşa olma riskini beraberinde getirmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, kurumun eyalet düzeyindeki veri koruma yasaları ve olası federal düzenlemeler kapsamında yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin oltalama (phishing) kampanyalarında kullanılması veya kurumsal casusluk faaliyetleri için bir araç olarak değerlendirilmesi yer almaktadır. Bu tür durumlarda, sızan bilgiler kurumun diğer iş ortaklarına veya müşterilerine yönelik saldırılar için bir zemin hazırlayabilir.

Sektörel açıdan bakıldığında, mühendislik ve çevre yönetimi gibi kritik altyapı hizmetleri sağlayan kurumların, ağ güvenliği ve veri koruma protokollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Bu tür tehdit gruplarının motivasyonları ve teknik yetkinlikleri hakkında kamuya açık bilgi sınırlı olduğundan, kurumların savunma stratejilerini geniş kapsamlı bir risk yönetimi anlayışıyla kurgulamaları gerekmektedir.