IPS, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İtalya
• Duyuru tarihi: 14 Ağustos 2026

İtalya merkezli bir çevre hizmetleri şirketi olan IPS, 14 Ağustos 2026 tarihinde gerçekleştiği iddia edilen bir siber saldırının ardından, thegentlemen olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun ağlarına sızdığını ve çeşitli verileri ele geçirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları

thegentlemen adlı grup, 14 Ağustos 2026 tarihinde yayımladığı bir bildiri ile IPS şirketine ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörleri, kurumun ağ sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte verileri dışarı aktardıklarını ileri sürmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bildirimde, ele geçirilen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi sunulmamıştır. Sızıntı sitesindeki ilan, sızdırıldığı iddia edilen verilerin türüne dair herhangi bir veri tipi belirtmemektedir.

IPS şirketinin faaliyetleri

I.P.S. Srl, 2005 yılında kurulmuş, inşaat ve yıkım atıklarının geri kazanımı ile geri dönüşümü konusunda uzmanlaşmış bir İtalyan şirketidir. Şirket, çevresel hizmetler sunmanın yanı sıra geri dönüştürülmüş agrega tedariki sağlamakta ve "Wastile" adı verilen, %100 ekolojik ve sonsuz kez geri dönüştürülebilir termoplastik karo üretimi yapmaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. İtalya merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri ihlalleri, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin kamuoyuna sızdırılması, kurum çalışanlarını ve iş ortaklarını kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya bırakabilir.

Çifte gasp ve tedarik zinciri riskleri

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, bu tür sızıntıların kurumun ticari itibarına zarar vermesi ve tedarik zinciri güvenliğini olumsuz etkilemesi muhtemeldir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırma tehdidiyle ek bir şantaj yapmasını içerir. Bu durum, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda veri yönetim süreçlerine ve üçüncü taraf risk yönetimine de odaklanmasını zorunlu kılmaktadır.

Sektörel güvenlik önlemleri

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel sürekliliğin korunması açısından kritik önem taşımaktadır. Şirketlerin, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini güncellemesi ve çalışan farkındalığını artırıcı eğitimlere odaklanması önerilmektedir. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla paylaşılan verilerin korunması ve olası bir ihlal durumunda GDPR gibi yasal düzenlemelere uyum sağlanması hayati önem arz etmektedir.