Sejlstrup, TheGentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Danimarka
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Şubat 2026

Danimarka merkezli Sejlstrup firması, siber suç dünyasında faaliyet gösteren ve thegentlemen olarak bilinen fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Söz konusu iddia, grubun kendi platformu üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiası ve olay süreci

TheGentlemen adlı grup, Sejlstrup isimli kurumu kendi sızıntı platformunda listelemiştir. Grubun yaptığı duyuru, 27 Şubat 2026 tarihinde oluşturulmuştur. Grup, söz konusu iddiada Sejlstrup kurumuna ait verileri ele geçirdiğini öne sürmektedir. Bu tür olaylarda fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanabilmektedir. Ancak bu olay özelinde, grubun saldırıyı gerçekleştirdiğine dair kesin bir kanıt sunulmamış olup, durum yalnızca grubun iddiası niteliğindedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin niteliği, türü veya kapsamı hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan görsel veriler incelendiğinde, grubun sızıntı sitesinin yalnızca genel arayüzünün görüntülendiği görülmektedir. Bu nedenle, hangi veri türlerinin hedef alındığına dair bir tespit yapılamamıştır.

Sejlstrup hakkında

1991 yılında kurulmuş olan Sejlstrup, Danimarka merkezli bir inşaat ve müteahhitlik firmasıdır. Şirket, faaliyetlerini temel olarak altyapı ve genel inşaat projeleri alanında sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumlar için çok boyutlu riskler barındırmaktadır. Sejlstrup özelinde değerlendirildiğinde, bu durumun kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabileceği öngörülmektedir. Şirketin Danimarka sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalınması mümkündundur.

Verilerin ifşa edilmesi durumunda, çalışan verilerinin veya ticari sırların sızdırılması gibi senaryolar; kimlik hırsızlığı veya kuruma yönelik ikincil saldırılar gibi ek riskleri beraberinde getirebilir. Bu noktada, siber saldırganların yöntemleri ve motivasyonları hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır; bu nedenle grubun hareket tarzına dair kesin bir değerlendirme yapmak mümkün değildir.

Sektörel savunma ve genel yaklaşımlar

İnşaat ve altyapı gibi karmaşık operasyonel süreçlerin yürütüldüğü sektörlerde, siber saldırılara karşı dirençli olmak kritik önem taşır. Kurumların bu tür tehditlere karşı şu adımları izlemesi genel bir güvenlik yaklaşımı olarak kabul edilir:

• Veri envanterinin çıkarılması ve kritik verilerin sınıflandırılması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki ilkesinin uygulanması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının oluşturulması.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, siber saldırı iddiaları ortaya çıktığında, kurumların hem yasal uyumluluk hem de operasyonel güvenlik açısından durumun kapsamını belirlemek adına kapsamlı bir inceleme yürütmesi gerekmektedir.