MBM firması TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Polonya
• Sektör: Eğitim
• Duyuru tarihi: 24 Ocak 2026

Polonya merkezli bir eğitim ve danışmanlık firması olan MBM, TheGentlemen olarak bilinen bir grup tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı duyurusu yayımlamıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu olan TheGentlemen, 24 Ocak 2026 tarihinde MBM kurumu ile ilgili bir duyuru yayımlayarak sızıntı sitesinde bir paylaşım gerçekleştirmiştir. Paylaşılan iddialara göre, söz konusu kurum 11 Ocak 2026 tarihinde bir siber saldırıya maruz kalmıştır. Grup, bu saldırı sonucunda kuruma ait verileri ele geçirdiğini öne sürmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, grubun paylaştığı ekran görüntüsü yalnızca sızıntı sitesinin genel arayüzünü göstermektedir.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin içeriğine dair şu an için herhangi bir somut bilgi veya veri örneği sunulmamıştır. Paylaşılan görselde grubun sızıntı sitesine ait genel arayüz dışında, sızdırıldığı iddia edilen verilere dair herhangi bir detay yer almamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi konularda da herhangi bir bilgi mevcut değildir. Bu durum, sızıntı iddiasının doğrulanması sürecinde belirsizlikler yaratmaktadır.

MBM hakkında kurumsal profil

MBM, Polonya'da faaliyet gösteren, kamu kurumlarına ve özel kuruluşlara yönelik profesyonel eğitim, uyumluluk desteği ve yasal prosedürlerin uygulanması konularında hizmet veren bir eğitim ve danışmanlık şirketidir. Kurum, özellikle veri koruma, GDPR uyumluluğu ve iş yeri yükümlülükleri alanlarında uzmanlaşmış bir yapıya sahiptir. Ayrıca denetim hizmetleri ve dokümantasyon desteği sağlama konusunda uzmanlaşmış bir profil çizmektedir.

Olası riskler ve sektörel değerlendirme

Bu grup hakkında kamuya açık bilgiler oldukça sınırlıdır. MBM'nin faaliyet alanı olan veri koruma ve uyumluluk hizmetleri göz önüne alındığında, sızıntı iddiasının doğrulanması durumunda, kurumun hizmet verdiği müşterilere ait hassas bilgilerin risk altında kalabileceği değerlendirilmektedir. Kurumun Polonya merkezli olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması muhtemeldir.

Ayrıca bu tür bir sızıntı, MBM'ye danışmanlık hizmeti sağlayan diğer kuruluşlar için ciddi bir tedarik zinciri riski oluşturabilir. Bu durum, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimalini artırabilir. Benzer sektörlerde faaliyet gösteren kuruluşların, veri sızıntısı risklerine karşı tedarikçi denetimlerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.