ICET Studios thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Ekim 2025

İtalya merkezli faaliyet gösteren ICET Studios, 14 Ekim 2025 tarihinde thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Söz konusu grup, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve yaşanan olay

Fidye yazılımı grubu thegentlemen, 14 Ekim 2025 tarihinde ICET Studios'u kendi sızıntı platformunda kamuoyuna duyurmuştur. Grup, gerçekleştirdiği bu operasyonla kurumun bilgi sistemlerine erişim sağladığını ileri sürmektedir. Ancak, grubun yaptığı bu duyuruya dair paylaşılan içeriklerin doğrulanabilir bir veri seti sunmadığı görülmektedir. Saldırının kapsamı ve sistemlere nasıl girildiği konusunda henüz somut bir kanıt sunulmamıştır.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban şirket üzerinde baskı kurmak ve elde ettikleri verileri şantaj unsuru olarak kullanmaktır. Bu tür olaylarda, saldırganlar verileri şifreledikten sonra sistemlere erişim sağlamak için sızma yöntemleri kullanırlar. Ancak mevcut durumda, grubun paylaştığı verilerin içeriğine dair herhangi bir kesinlik bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. Grubun paylaştığı ekran görüntülerinde bir doğrulama hatası görüldüğü için, saldırganlar tarafından paylaşılan detaylara erişim sağlanamamaktadır. Bu durum, sızıntının gerçek boyutunun ve hangi tür hassas bilgilerin tehlike altında olduğunun belirlenmesini güçleştirmektedir.

İlanın içeriği incelendiğinde, sızdırılan veya sızdırılması tehdit edilen verilerin türüne dair herhangi bir bilgi verilmediği görülmektedir. Bu nedenle, şu an için etkilenen veri tiplerine dair bir liste oluşturulamamaktadır. İlan, herhangi bir veri türünü isimlendirmemektedir.

ICET Studios şirket profili

ICET Studios, sinema, televizyon ve reklam prodüksiyonları için set tasarımı, dekorasyon ve sahne kurulumu hizmetleri sunan İtalyan menşeli bir kuruluştur. Şirket aynı zamanda etkinlik ve fuar organizasyonları için anahtar teslim çözümler sağlama kapasitesine sahiptir. Sektörel faaliyetleri, yüksek düzeyde koordinasyon ve çeşitli iş ortaklıkları gerektiren bir yapıdadır.

Olası riskler ve sektörel değerlendirme

Bu grup hakkında kamuya açık olarak bulunabilecek bilgiler oldukça sınırlıdır. ICET Studios'un verilerinin sızdırılmış olması, kurumun çalışanları ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kurumsal iletişim ağlarının ele geçirilmesi, bu tür ikincil saldırıların önünü açabilir.

Kurumun İtalya merkezli bir şirket olması sebebiyle, olası bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi ve resmi bildirim yükümlülüklerinin doğması muhtemeldir. Kurumun faaliyet gösterdiği sektördeki ticari sırlar veya müşteri verileri, fidye yazılımı aktörleri tarafından çifte gasp yöntemi kullanılarak tehdit edilebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de verileri sızdırdıklarını söyleyerek şirketi iki farklı yönden şantaj altında bırakmasıdır.

Olayın genel ciddiyeti, sızdırılan verilerin türüne ve miktarına bağlı olarak değişkenlik gösterebilir. Bu tür senaryolarda, kurumların veri sızıntısı sonrası hızlı bir şekilde inceleme başlatmaları, etkilenen sistemleri izole etmeleri ve yasal mercilere bildirimde bulunmaları kritik önem taşır. Sektörel bazda, ticari sırların korunması ve müşteri verilerinin güvenliği, operasyonel süreklilik açısından hayati bir öneme sahiptir.