Surtel Technologies Pvt, thegentlemen grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 9 Eylül 2025

thegentlemen adlı fidye yazılımı grubu, Hindistan merkezli teknoloji şirketi Surtel Technologies Pvt kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve sürecin detayları

Söz konusu iddia, 9 Eylül 2025 tarihinde sızıntı sitesindeki bir ilan aracılığıyla kamuoyuna duyurulmuştur. Grubun paylaştığı bilgilere göre, saldırı veya veri ele geçirme eyleminin 19 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir. Ancak, bu iddiayı ortaya atan thegentlemen grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır. Bu durum, siber saldırı sonrası yürütülen analiz süreçlerinde grubun yöntemlerini ve motivasyonlarını anlamayı zorlaştıran bir unsur olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı sızdırarak kurumu iki aşamalı bir şantaj yöntemiyle karşı karşıya bırakırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, sızdırılan verilerin ifşa edilmesi tehdidiyle de ek bir baskı oluşturmayı amaçlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir etmek ve ödeme baskısını artırmak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türü, içeriği veya kapsamı hakkında herhangi bir detay paylaşılmadığı görülmektedir. İlgili sızıntı sitesinde yapılan incelemelerde, paylaşılan ekran görüntülerinin bir doğrulama zaman aşımı hatası verdiği ve doğrudan veriye erişimin mümkün olmadığı gözlemlenmiştir. Bu nedenle, ele geçirilen verilerin boyutu veya içeriğine dair somut bir bilgiye ulaşılamamıştır.

Veri türleri hakkında durum

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Surtel Technologies Pvt kurumsal profili

Surtel Technologies Pvt, küresel ölçekte faaliyet gösteren bir kuruluştur. Şirket, yönetim ve bilgi teknolojileri danışmanlığı ile dış kaynak kullanımı hizmetleri sunmaktadır. Kurumsal çözümler ve iş süreçleri optimizasyonu yoluyla müşterilerinin operasyonel performanslarını artırmalarına yardımcı olan şirket, teknoloji sektöründe önemli bir konumda yer almaktadır.

Olası riskler ve sektör için değerlendirmeler

Surtel Technologies Pvt'nin teknoloji danışmanlığı ve dış kaynak kullanımı alanında faaliyet göstermesi, yaşanan bu olayın potansiyel sonuçlarını daha kritik hale getirmektedir. Sızıntının, kurumun hizmet verdiği müşterilere ait hassas iş süreçlerini veya ticari sırları içeriyor olma ihtimali bulunmaktadır. Bu durum, sadece kurumun kendisi için değil, aynı zamanda iş ortakları ve müşterileri için de ciddi bir risk teşkil etmektedir.

Kurumun Hindistan merkezli olması sebebiyle, gerçekleşen olası veri ihlali durumunda yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. İddia edilen verilerin kamuya açık bir şekilde yayımlanması, kurumun operasyonel sürekliliğine zarar verebileceği gibi, müşterileri nezdinde ciddi bir güven kaybına da yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için ikincil bir risk oluşturabileceği değerlendirilmektedir.

Teknoloji ve danışmanlık sektöründe faaliyet gösteren kuruluşlar, bu tür risklere karşı operasyonel süreçlerini korumak adına çeşitli savunma adımları alabilirler. Veri sızıntılarını önlemek için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri kritik öneme sahiptir. Ayrıca, olası bir ihlal durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının bulunması ve verilerin düzenli olarak yedeklenmesi, kurumsal dayanıklılık açısından temel gereklilikler arasında yer almaktadır.