VeriCon, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2026

VeriCon, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

Hollanda merkezli bir yapı mühendisliği danışmanlık firması olan VeriCon, TheGentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Yapılan bu bildirim, kurumun bir siber saldırıya maruz kaldığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Tehdit grubu TheGentlemen, 9 Mayıs 2026 tarihinde yaptığı bir duyuru ile VeriCon'a ait verilerin sızdırıldığını iddia etmiştir. İlgili listede yer alan bilgilere göre, söz konusu kuruluşun 8 Mayıs 2026 tarihinde bir saldırıya maruz kaldığı öne sürülmektedir. Bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deşifre ederek kurumu daha fazla baskı altına almayı hedeflerler. Ancak bu olay özelinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Sızdırılan verilerin durumu

Söz konusu sızıntı bildiriminde, çalınan verilerin içeriğine dair herhangi bir detaylı bilgi veya kanıt sunulmamıştır. İlanda sızdırılan veri türlerine dair herhangi bir liste veya açıklama yer almamaktadır.

VeriCon hakkında

VeriCon, Hollanda'nın Veldhoven şehrinde faaliyet gösteren bağımsız bir yapı mühendisliği danışmanlık firmasıdır. Şirket; sivil ve ticari inşaat projeleri için tasarım, hesaplama ve çizim hizmetleri sunmaktadır. Özellikle prefabrik beton ve çelik yapılar ile BIM süreçleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve değerlendirme

VeriCon'un yapı mühendisliği alanındaki operasyonları göz önüne alındığında, sızan verilerin kurumun devam eden projelerine ait teknik çizimler, statik hesaplamalar ve ticari sözleşmeleri içerebileceği değerlendirilmektedir. Bu durumun, kurumun fikri mülkiyet haklarına zarar vermesi ve inşaat projelerinin güvenliğini tehlikeye atması muhtemeldir.

Kurumun Hollanda merkezli olması sebebiyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Ayrıca, bu tür veri sızıntıları ikincil riskler doğurabilir. Bu riskler arasında şunlar yer almaktadır:

• Tedarik zinciri saldırıları,
• Hedefli oltalama girişimleri,
• Müşteriler ve iş ortakları için oluşabilecek veri gizliliği riskleri.

Benzer sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek için verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli yedekleme gibi temel güvenlik adımlarına odaklanmalıdır. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımlar, siber güvenliğin iş sürekliliği için ne kadar kritik olduğunu bir kez daha göstermektedir.