thegentlemen grubu Adaptavist Group LTD verilerini sızdırdığını iddia etti

• Fidye grubu: thegentlemen
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 8 Nisan 2026

Siber suç dünyasında faaliyet gösteren thegentlemen adlı grup, teknoloji sektöründe faaliyet gösteren Adaptavist Group LTD şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun siber saldırı sonrası gerçekleştirdiği açıklamada, şirkete ait kritik ürün kaynak kodlarının ve çok sayıda müşteri kaydının ele geçirildiği öne sürülüyor.

Saldırının detayları ve iddia edilen olay

thegentlemen grubu tarafından yapılan açıklamaya göre, saldırganlar Adaptavist Group LTD'nin bilgi işlem altyapısına sızmayı başarmış durumdalar. Grubun iddialarına göre, bu sızma sonucunda şirketin ürün kaynak kodları ve müşteri verileri gibi kritik bilgiler dışarı aktarıldı. Veri sızıntısının kapsamına dair yapılan açıklamalarda, şirketin lisanslama sisteminin de bu saldırıdan etkilenmiş olabileceği belirtiliyor.

Saldırganların veri hırsızlığı faaliyetlerini geniş bir yelpazede yürüttüğü iddia ediliyor. Özellikle verilerin bir kısmının HubSpot CRM sistemi üzerinden ele geçirildiği öne sürülüyor. Bu tür çift şantaj yöntemlerinde saldırganlar, verileri şifreledikten sonra hem sistemlerin çalışmasını durdurmak hem de verileri sızdırmakla tehdit ederek fidye talep ederler. Bu süreçte sızdırılan verilerin içeriği, kurumun operasyonel süreçlerini ve müşteri güvenliğini doğrudan ilgilendiren niteliktedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen veriler, şirketin hem yazılım geliştirme süreçlerini hem de müşteri ilişkilerini kapsayan geniş bir listeyi içeriyor. İddia edilen veri türleri arasında şunlar yer alıyor:

• Ürün kaynak kodları (ScriptRunner, Salable)
• Müşteri kayıtları
• Yasal belgeler ve sözleşmeler
• Nexus depolarındaki üretim sırları
• Docker imajları
• Helm chartları
• Kubernetes ve OAuth kimlik bilgileri
• Snowflake veri ambarı verileri
• Confluence sayfaları

Bu verilerin çeşitliliği, saldırının sadece basit bir veri hırsızlığı olmadığını, aynı zamanda sistem mimarisine ve yazılım geliştirme altyapısına yönelik derinlemesine bir müdahale olduğunu göstermektedir.

Adaptavist Group LTD hakkında

Adaptavist, teknoloji sektöründe faaliyet gösteren ve kurumsal yazılım çözümleri ile danışmanlık hizmetleri sunan bir şirkettir. Özellikle Atlassian ürünleri için uzmanlaşmış olan kurum, Jira ve Confluence gibi platformlar için eklentiler geliştirmektedir. Şirket, Fortune 500 listesinde yer alan büyük ölçekli organizasyonlara dijital dönüşüm ve yazılım geliştirme desteği sağlamaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Sızdırılan verilerin niteliği incelendiğinde, durumun şirket için çok boyutlu riskler barındırdığı görülmektedir. Özellikle ürün kaynak kodlarının ve lisanslama sisteminin tehlikeye düşmüş olması, yazılım tedarik zinciri saldırılarına zemin hazırlayabilir. Bu durum, ürünlerin klonlanması veya yazılımın içine kötü amaçlı kodlar yerleştirilmesi gibi ciddi güvenlik açıklarına yol açabilir.

Müşteri verilerinin ve yasal belgelerin sızdırılması, şirketi GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya bırakabilir. Ayrıca, üretim sırlarının ve kimlik bilgilerinin ele geçirilmesi, saldırganların sistemlere yetkisiz erişim sağlaması veya hedefli oltalama saldırıları düzenlemesi gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlarda, teknoloji şirketlerinin erişim kontrollerini sıkılaştırması, kimlik doğrulama yöntemlerini güçlendirmesi ve yazılım geliştirme yaşam döngüsü güvenliğine odaklanması kritik önem taşımaktadır.

• Not: Bu olayla ilgili olarak grubun fidye talebi veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi verilmemiştir.