SYSTHERM INFO, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Polonya
• Sektör: Teknoloji
• Duyuru tarihi: 19 Nisan 2026

Polonya merkezli teknoloji şirketi SYSTHERM INFO, siber suç dünyasında faaliyet gösteren ve thegentlemen olarak bilinen bir grup tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef alan bir veri sızıntısı yaşandığını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu tarafından yapılan açıklamada, SYSTHERM INFO'ya yönelik bir siber olayın 26 Mart 2026 tarihinde gerçekleştiği öne sürülmektedir. Grup, bu olay kapsamında kurumun verilerine erişim sağladığını iddia etmektedir. Ancak, siber güvenlik dünyasında sıkça karşılaşılan bu tür durumlarda, saldırıyı üstlenen grupların kimliği ve yöntemleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Bu durum, saldırının kapsamını ve gerçekliğini doğrulamayı zorlaştıran bir unsur olarak öne çıkmaktadır.

Siber saldırganların sızıntı sitelerini kullanma stratejisi, genellikle verileri şantaj amacıyla sergilemeye dayanır. Bu tür gruplar, ele geçirdikleri verileri kamuya açık hale getirerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanabilmektedir. Ancak mevcut durumda, saldırganların sunduğu iddialar henüz kesinleşmiş bir veri sızıntısı olarak teyit edilmemiştir.

Sızdırılan verilerin durumu

Saldırganlar tarafından SYSTHERM INFO'ya ait verilerin ele geçirildiği iddia edilse de, sızıntı sitesinde paylaşılan bilgiler oldukça kısıtlıdır. Mevcut durumda, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya türüne dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir bilgi yer almamaktadır.

SYSTHERM INFO hakkında

1996 yılında kurulan SYSTHERM INFO, Polonya merkezli bir teknoloji şirketidir. Şirket, özellikle Coğrafi Bilgi Sistemleri (CBS) ve yazılım güvenliği alanlarında uzmanlaşmış bir yapıya sahiptir. Kurumun en bilinen faaliyetlerinden biri, Polonya'daki haritacılık ve kadastro sektörlerinde yaygın olarak kullanılan GEO-INFO sistemini geliştirmektir. Ayrıca şirket, yazılım koruma çözümleri sunma konusunda da uzmanlaşmış bir profil çizmektedir.

Sektörel riskler ve değerlendirme

Bu tür olaylar, SYSTHERM INFO'nun faaliyet gösterdiği teknoloji ve coğrafi bilgi sistemleri sektörü özelinde veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriğine bağlı olarak, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Özellikle coğrafi veriler ve yazılım güvenliği üzerine çalışan bir şirketin verilerinin sızması, sektör genelinde güven sarsıcı bir etki yaratabilir.

Şirketin Polonya'da faaliyet göstermesi nedeniyle, bu olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal sonuçlar doğurabileceği öngörülmektedir. Ayrıca, kurumun sahip olduğu ISO sertifikaları göz önüne alındığında, olası bir veri ihlali durumunda veri güvenliği süreçlerinin kapsamlı bir şekilde denetlenmesi gerekebilir. Bu durumun, şirketin kurumsal itibarı üzerinde de potansiyel etkileri olabilir.

Benzer siber güvenlik olaylarında, kurumların veri güvenliği süreçlerini sürekli denetlemeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Veri sızıntısı riskini azaltmak için ağ izleme ve erişim kontrollerinin sıkılaştırılması, teknoloji sektöründeki tüm aktörler için temel bir gereklilik haline gelmiştir.