Majestic Holidays India Private Limited verilerinin thegentlemen grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 9 Ekim 2026

Siber güvenlik dünyasında faaliyet gösteren ve thegentlemen olarak bilinen tehdit grubu, Hindistan merkezli Majestic Holidays India Private Limited şirketine ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı.

Saldırı iddiası ve gelişen olaylar

Tehdit grubu tarafından 9 Ekim 2026 tarihinde bir sızıntı sitesinde paylaşılan iddiaya göre, saldırı süreci 6 Ekim 2026 tarihinde gerçekleşti. Grubun yaptığı açıklamada, Majestic Holidays India Private Limited şirketinin sistemlerine yetkisiz erişim sağladıkları ve bu süreçte belirli verileri ele geçirdiklerini öne sürdükleri görülmektedir. Bu iddia, şirketin operasyonel faaliyetlerinin yoğun olduğu bir dönemde kamuya yansımıştır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski anlamına gelmektedir. Söz konusu olayda da grubun, kurumun sistemlerine sızdığına dair iddiaları öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler hakkında

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine, miktarına veya türüne dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamının ve niteliğinin henüz netleşmediğini göstermektedir.

• İlan edilen içerikte herhangi bir veri türüne yer verilmemiştir.

Kurum profili

Majestic Holidays India Private Limited, Hindistan'ın Haryana eyaletinde faaliyet gösteren bir seyahat acentesi ve tur operatörüdür. Şirket, temel olarak kurumsal ve devlet kurumlarına yönelik araç kiralama ve ulaşım hizmetleri sağlamak üzere uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel etkiler

thegentlemen grubu hakkında kamuya açık veriler oldukça sınırlıdır. Bu nedenle, sızıntı iddiasının doğrulanması durumunda oluşabilecek risklerin tam boyutu ancak yapılacak incelemelerle anlaşılabilir. Ancak, sızıntının gerçekleştiği varsayımı altında, şirketin hizmet verdiği kurumsal ve kamu sektörü müşterilerine ait hassas verilerin ifşa olma riski bulunmaktadır. Özellikle kamu kurumları ve büyük ölçekli şirketlerle çalışan bir yapıda, bu tür bir veri sızıntısı ikincil riskleri de beraberinde getirebilir.

Kurumun hizmet verdiği müşteriler, bu sızıntı sonucunda hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilirler. Ayrıca, şirketin faaliyet gösterdiği bölgedeki veri koruma mevzuatları göz önüne alındığında, olası bir veri ihlali durumunda kurumun yasal süreçlerle karşılaşması muhtemeldir. Verilerin niteliği henüz bilinmediği için, kişisel verilerin korunması ve ticari gizliliğin ihlali konusundaki risk seviyesi değişkenlik göstermektedir.

Sektörel savunma ve genel önlemler

Ulaşım ve turizm gibi hizmet sektörlerinde faaliyet gösteren kurumlar, müşteri verilerinin ve ticari sırların korunması için gelişmiş güvenlik katmanlarına ihtiyaç duymaktadır. Bu tür tehditlere karşı alınabilecek genel önlemler arasında şunlar yer alabilir:

• Erişim Kontrolü: Sistemlere erişimin sıkı bir şekilde denetlenmesi ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Ağ İzleme: Ağ trafiğinin sürekli izlenerek şüpheli veri transferlerinin veya yetkisiz erişim girişimlerinin tespit edilmesi.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Eğitim ve Farkındalık: Çalışanların oltalama ve diğer sosyal mühendislik saldırılarına karşı eğitilmesi.

Sonuç olarak, Majestic Holidays India Private Limited'in maruz kaldığı iddia edilen bu saldırı, kurumun hizmet verdiği kamu ve kurumsal müşteriler için potansiyel bir güvenlik riski oluşturma ihtimalini barındırmaktadır.