SDEZ, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Fransa
• Duyuru tarihi: 1 Temmuz 2026

Fransa merkezli tekstil hizmetleri sağlayıcısı olan SDEZ, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek SDEZ'i siber saldırı mağduru olarak ilan etmiştir.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu tarafından yapılan açıklamada, SDEZ kurumuna yönelik bir siber saldırı gerçekleştirildiği ve bu olay sonucunda kurumun verilerinin ele geçirildiği öne sürülmektedir. Grubun iddialarına göre, söz konusu siber olay 30 Haziran 2026 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yer alan bu listeleme, 1 Temmuz 2026 tarihinde kamuoyuna duyurulmuştur.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu olan çift şantaj yöntemlerini kullanırlar. Bu yöntemlerde saldırganlar, kurumun operasyonlarını durdurmak veya verilerin ifşa edilmesiyle tehdit etmek amacıyla sızıntı sitelerini bir araç olarak kullanırlar. Ancak, söz konusu grup olan thegentlemen hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamı ve grubun operasyonel yetenekleri hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Sızan verilerin durumu

Saldırı sonucunda hangi tür verilerin ele geçirildiğine dair henüz somut bir bilgi paylaşılmamıştır. Sızıntı sitesindeki mevcut durumda, çalındığı iddia edilen verilerin niteliğine dair herhangi bir açıklama bulunmadığı gibi, sızdırılan verilere dair herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, sızıntının boyutu ve içeriği hakkında şu an için net bir veri bulunmamaktadır.

Kurum hakkında bilgi

SDEZ, 1816 yılında kurulmuş olan ve köklü bir geçmişe sahip olan aile şirketidir. Fransa ve Belçika genelinde faaliyet gösteren şirket, profesyonel tekstil kiralama, bakım ve hijyen ekipmanları konusunda uzmanlaşmıştır. Endüstriyel çamaşırhane ağı aracılığıyla binlerce kurumsal müşteriye hizmet veren kurum, 700'den fazla çalışana sahiptir.

Olası riskler ve sektörel değerlendirme

SDEZ'in faaliyet gösterdiği sektörün yapısı ve operasyonel işleyişi göz önüne alındığında, sızan verilerin çalışan kayıtları veya ticari sözleşmeler gibi hassas içerikler barındırma ihtimali bulunmaktadır. Kurumun Fransa ve Belçika gibi Avrupa Birliği üyesi ülkelerde faaliyet göstermesi, olası bir veri ihlalinin AB Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği anlamına gelmektedir.

Bunun yanı sıra, bu tür bir sızıntı kurumun iş ortakları ve müşterileri üzerinde de ikincil riskler oluşturabilir. Ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması, kimlik hırsızlığı veya hedefli oltalama saldırıları için fırsat yaratabilir. Grubun kullandığı yöntemler ve herhangi bir fidye talebi hakkında henüz yeterli veri sağlanmadığı için, olayın toplam ciddiyeti ve uzun vadeli etkileri şu an için belirsizliğini korumaktadır.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri uygulamaları kritik önem taşır. Özellikle tekstil ve lojistik gibi geniş bir tedarik zinciriyle çalışan sektörlerde, ağ güvenliği, düzenli yedekleme sistemleri ve çalışanların siber güvenlik farkındalığının artırılması, olası saldırıların etkilerini azaltmada temel rol oynar.