MAP SA, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İsviçre
• Duyuru tarihi: 16 Ekim 2026

İletişim ajansı MAP SA siber saldırı iddiasıyla karşı karşıya

İsviçre merkezli bir iletişim ajansı olan MAP SA, thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine sızdığını iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmüştür.

Tehdit aktörünün iddiaları ve olayın gelişimi

Tehdit grubu thegentlemen, 16 Ekim 2026 tarihinde gerçekleştirdiği bir duyuru ile MAP SA kurumunun verilerinin ele geçirildiğini iddia etmiştir. Grubun beyanına göre, söz konusu siber olay 13 Ekim 2026 tarihinde meydana gelmiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin içeriğini ifşa etmekle tehdit ederek kurumdan fidye talep ederler. Bu yöntem, modern fidye yazılımı operasyonlarında sıkça görülen çift şantaj stratejisinin bir parçasıdır.

Saldırganlar, kurumun verilerini ele geçirdiklerini belirtmelerine rağmen, sızdırılan bilgilerin kapsamı, miktarı veya niteliği hakkında herhangi bir detay paylaşmamışlardır. Bu durum, siber güvenlik dünyasında sıkça rastlanan, saldırganların kurban üzerinde baskı kurmak amacıyla belirsizliği bir araç olarak kullanması durumuna örnek teşkil etmektedir.

Sızdırılan verilerin durumu

Yapılan incelemelerde, sızıntının içeriğine dair herhangi bir somut bilgiye ulaşılamamıştır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü paylaşılmamış olup, sızan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

Kurum hakkında bilgiler

MAP SA, İsviçre'nin Vaud kantonunda faaliyet gösteren ve 1968 yılından bu yana hizmet veren tam kapsamlı bir iletişim ajansıdır. Kurum; marka stratejisi, SEO/SEA, sosyal medya yönetimi ve etkinlik yönetimi gibi alanlarda uzmanlaşmıştır. MAP SA, ağırlıklı olarak Fransızca konuşulan İsviçre bölgesindeki küçük ve orta ölçekli işletmelere (KOBİ) ve çeşitli kamu kurumlarına hizmet sunmaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun müşteri portföyü ve ticari sırları üzerinde olumsuz etkiler gözlemlenebilir. Özellikle iletişim ajansları gibi hassas müşteri verileriyle çalışan kurumlar için bu durum, ticari itibarın zedelenmesi anlamına gelebilir.

Kurumun İsviçre sınırları içerisinde faaliyet göstermesi nedeniyle, Federal Veri Koruma Yasası (FADP) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Ayrıca, verilerin kamuya açık bir şekilde yayımlanması durumunda, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Siber saldırıların etkilerini azaltmak adına, kurumların düzenli yedekleme stratejileri uygulaması, ağ trafiğini izlemesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Bu olayda adı geçen thegentlemen grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.