TheGentlemen adlı grup Aquasea şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: thegentlemen
• Ülke: Norveç
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 21 Ağustos 2026

TheGentlemen adlı grup Aquasea şirketine ait verilerin sızdırıldığını iddia etti

Siber suç dünyasında faaliyet gösteren ve hakkında kamuya açık bilgilerin oldukça sınırlı olduğu bilinen TheGentlemen adlı tehdit grubu, 21 Ağustos 2026 tarihinde Aquasea şirketine ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listelemiştir.

Saldırı iddiası ve yaşanan olay

Söz konusu iddiaya göre, saldırganlar Aquasea şirketinin ağlarına yetkisiz erişim sağlamayı başarmış ve kurumun sistemlerinden çeşitli verileri ele geçirmişlerdir. Grubun saldırıyı gerçekleştirdiğine dair öne sürdüğü tarih ile sızıntı sitesinde yapılan duyurunun tarihi birbiriyle örtüşmektedir. Ancak, saldırganların iddiaları henüz şirket veya bağımsız otoriteler tarafından doğrulanmış bir durum teşkil etmemektedir.

Siber saldırı dünyasında bu tür durumlar genellikle karmaşık süreçleri beraberinde getirir. Tehdit aktörleri, sızdırdikleri verileri kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte, saldırganların hangi yöntemleri kullandığı veya ağ içerisindeki hareketliliğinin nasıl gerçekleştiği, sızıntı sitesindeki beyanlar dışında henüz netlik kazanmış değildir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından yapılan duyuruda, ele geçirilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detay paylaşılmamıştır. Sızıntının boyutlarını anlamaya yönelik herhangi bir ekran görüntüsü veya veri türüne ilişkin somut bir kanıt da sunulmamıştır. Bu durum, sızıntı sitesinde yer alan diğer bazı vakalardan farklı olarak, verilerin içeriği hakkında bir belirsizlik yaratmaktadır.

Aquasea şirketinin profili

Aquasea Inc., 1995 yılından bu yana faaliyetlerini sürdüren, Compton, Kaliforniya merkezli bir giyim ve tekstil üretim şirketidir. Şirket, tekstil sektöründe geniş bir hizmet yelpazesine sahiptir. Sunulan hizmetler arasında özel etiket üretimi, kesim-dikim hizmetleri ve serigrafi baskı gibi tam kapsamlı üretim çözümleri yer almaktadır. Şirketin operasyonel yapısı, üretim ve tekstil süreçlerinin entegre bir şekilde yürütülmesini kapsamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür iddiaların ortaya çıkması, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi kurumsal itibar üzerinde de ciddi olumsuz etkiler yaratabilir. Eğer bir veri ihlali gerçekleşmişse, çalışanlara veya müşterilere ait bilgilerin açığa çıkması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir.

Yasal yükümlülükler ve güvenlik önlemleri

Kurumun Norveç'te faaliyet gösteriyor olması, olası bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla ve bildirim yükümlülükleriyle karşı karşıya kalabileceğini göstermektedir. Bu tür durumlarda şirketlerin yasal süreçleri titizlikle takip etmeleri gerekmektedir.

Siber saldırganların, verileri şantaj amacıyla kullandıkları "çifte gasp" yöntemini uygulama ihtimalleri her zaman göz önünde bulundurulmalıdır. Bu tür tehditlere karşı kurumların dijital varlıkları üzerinde kapsamlı bir güvenlik denetimi gerçekleştirmeleri ve savunma mekanizmalarını güçlendirmeleri büyük önem arz etmektedir. Özellikle üretim ve tedarik zinciri odaklı çalışan şirketlerin, ağ güvenliği ve veri koruma protokollerini sürekli olarak gözden geçirmeleri tavsiye edilmektedir.