Lawson Software, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Tayland
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Nisan 2026

Tayland merkezli bir BT danışmanlık firması olan Lawson Software, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Fidye yazılımı grubu thegentlemen, 26 Nisan 2026 tarihinde kendi sızıntı sitesi üzerinden bir duyuru yayımlayarak Lawson Software'i hedef aldığını bildirmiştir. Grubun yaptığı bu açıklama ile kurumun verilerine yetkisiz erişim sağlandığı öne sürülmektedir. Ancak kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun motivasyonlarını anlamayı zorlaştıran bir faktör olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı sitesinde paylaşılan içerik incelendiğinde, herhangi bir ekran görüntüsü veya veri örneği sunulmadığı görülmektedir. Bu nedenle, sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında henüz herhangi bir bilgiye sahip olunmamıştır. Sızıntı sitesinde listelenen verilerle ilgili herhangi bir veri türü belirtilmemiştir.

Lawson Software hakkında

Lawson Software (Thailand) Co., Ltd., 1999 yılında kurulmuş, Bangkok merkezli bir BT danışmanlık firmasıdır. Şirket, özellikle Kurumsal Kaynak Planlaması (ERP) uygulamaları ve iş yazılımı çözümleri konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntısı iddiaları, Lawson Software'in operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumun genel itibarı üzerinde olumsuz bir etki yaratabilir. Eğer müşteri veya çalışan verilerinin sızdırıldığı doğrulanırsa, bu durum ilgili bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir.

Yasal yükümlülükler ve risk yönetimi

Tayland'daki Kişisel Verilerin Korunması Yasası (PDPA) çerçevesinde, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür durumlarda yasal süreçlerin takibi büyük önem taşımaktadır.

Ayrıca, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun verilerinin kamuoyuna açıklanmasını önlemek amacıyla bir fidye talebiyle karşı karşıya kalmış olması muhtemeldir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla ve ifşa etmekle tehdit ederek kurum üzerinde baskı kurmayı amaçlamaktadır.

BT danışmanlığı sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek kritik öneme sahiptir. Veri yedekleme stratejilerinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber güvenlik olaylarının etkilerini azaltmada temel adımlar arasında yer almaktadır. Veri sızıntısı durumlarında hızlı müdahale ve şeffaf iletişim süreçleri, kurumsal itibarın korunması açısından hayati önem taşımaktadır.