thegentlemen fidye yazılım grubu Arcelik kurumunu sızıntı sitesine ekledi

• Fidye grubu: thegentlemen
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 6 Mayıs 2026

Arcelik, 6 Mayıs 2026 tarihinde yayımlanan bir duyuru ile thegentlemen olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait çok sayıda teknik ve kurumsal dokümanın ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve siber olay

Tehdit aktörü olan thegentlemen grubu, Arcelik'e ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımladığını duyurmuştur. Grubun iddialarına göre, saldırganlar kurumun Confluence ve Jira gibi kritik iş birliği ve proje yönetim sistemlerine yetkisiz erişim sağlamayı başarmıştır. Bu sistemler üzerinden elde edildiği öne sürülen verilerin arasında teknik dokümantasyonlar, mühendislik spesifikasyonları ve Ar-Ge sonuçlarının bulunduğu belirtilmektedir.

Saldırganların iddiaları, kurumsal veri yönetim sistemlerinin doğrudan hedef alındığını göstermektedir. Bu tür siber saldırılarda, saldırganlar genellikle kurumun operasyonel süreçlerini yönetmek için kullandığı yazılımlara odaklanarak en kritik kurumsal bilgileri hedef alırlar. Ancak, iddiaların doğruluğu ve sızdırılan verilerin gerçek kapsamı, bağımsız bir inceleme gerçekleştirilene kadar belirsizliğini korumaktadır. Ayrıca, grup tarafından herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen verilerin kapsamı

Sızıntı sitesindeki ilanda, ele geçirilen verilerin hacmi ve içeriği hakkında oldukça detaylı rakamlar verilmiştir. İddiaya göre, Confluence sistemi üzerinde 7.736 ayrı alan, 16.371'den fazla sayfa ve 10.313'ten fazla ek dosya bulunmaktadır. Jira sistemi tarafında ise 10.419 projenin sızdırıldığı öne sürülmektedir. İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen içerikler şu kategorileri kapsamaktadır:

• Teknik dokümantasyon
• Mühendislik spesifikasyonları
• Ar-Ge sonuçları
• Pazarlama verileri
• Kalite kılavuzları
• Proje belgeleri

Bu verilerin sızdırılmış olması, sadece operasyonel süreçleri değil, aynı zamanda şirketin stratejik planlamalarını ve üretim standartlarını da etkileyebilecek niteliktedir. Verilerin büyüklüğü ve çeşitliliği, saldırının kapsamının geniş olabileceğine dair ciddi emareler sunmaktadır.

Arcelik hakkında

Arcelik, Koç Holding bünyesinde faaliyet gösteren, dünya genelinde beyaz eşya ve tüketici elektroniği ürünleri tasarlayan, üreten ve pazarlayan çok uluslu bir Türk şirketidir. Beko, Grundig ve Blomberg gibi birçok markayı bünyesinde barındıran şirket, 14 ülkede üretim tesislerine sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Arcelik'in fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Özellikle Ar-Ge ve mühendislik verilerinin sızdırıldığı iddiası, kurumun küresel pazardaki rekabet avantajını olumsuz yönde etkileyebilecek bir durumdur. Verilerin niteliği, şirketin üretim teknolojileri ve gelecek projeleri hakkında kritik bilgiler içerebilir.

Ayrıca, sızdırılan verilerin içeriğinde kişisel verilerin bulunması durumunda, KVKK kapsamında kurumun yasal yükümlülüklerle karşı karşıya kalabileceği ve idari yaptırımlara maruz kalabileceği değerlendirilmektedir. Verilerin kamuya açık bir platformda paylaşılması, aynı zamanda şirketin tedarik zinciri güvenliğini ve üçüncü taraf iş ortaklarıyla olan ticari ilişkilerini de tehlikeye atabilir.

Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir; yani saldırganlar hem verileri şifreleyerek sistemleri kilitler hem de verileri sızdırmakla tehdit ederler. Bu durum, üretim sektöründeki şirketler için hem operasyonel kesintilere hem de stratejik bilgi kaybına yol açan karmaşık bir tehdit oluşturmaktadır. Bu tür risklere karşı kurumların veri sınıflandırma, erişim kontrolü ve sistem izleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.