Yapı Merkezi, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 7 Eylül 2026

Yapı Merkezi, 7 Eylül 2026 tarihinde siber saldırganların kullandığı bir sızıntı sitesinde yer alan bir iddiayla karşı karşıya kaldı. thegentlemen olarak bilinen tehdit aktörü grubu, Yapı Merkezi'ne ait verilerin ele geçirildiğini öne sürerek kurumu sızıntı sitesinde listeledi.

Tehdit aktörü grubunun iddiaları

Saldırganlar tarafından yapılan açıklamaya göre, 7 Eylül 2026 tarihinde Yapı Merkezi'ne ait verilerin ele geçirildiği iddia edilmektedir. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını öne sürerek bu sızıntıyı gerçekleştirdiğini ileri sürmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı belirtilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında hangi veri türlerinin sızdırıldığına dair herhangi bir ayrıntı sunulmamıştır.

Yapı Merkezi hakkında

Yapı Merkezi (YM Group), 1986 yılında kurulmuş olan bir Türk aile şirketidir. Esnek ambalaj üretimi ile faaliyetlerine başlayan grup, günümüzde Ultimate Direction gibi markaların sahibi olmasının yanı sıra mücevherat ve yatırım sektörlerinde de faaliyetlerini sürdürmektedir. Şirketin merkezi İstanbul'da bulunmaktadır ve üretim faaliyetlerini Çorlu'daki tesislerinde gerçekleştirmektedir.

Olası riskler ve değerlendirme

Yapı Merkezi'ne yönelik bu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, çalışanların kişisel verileri veya ticari sırlar üzerinde KVKK kapsamında yasal yükümlülükler doğabilir.

Bu tür siber saldırılar genellikle çifte gasp yöntemlerini içermektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almayı hedeflerler. Bu durum, kurumun müşteri güvenini zedeleyebilir ve beraberinde yasal süreçleri getirebilir. Ayrıca, sızıntı iddiaları kurumun tedarik zinciri ortaklarına yönelik hedefli oltalama saldırıları gibi ikincil riskleri de tetikleyebilir.

Sektör genelinde bu tür tehditlere karşı kurumların veri güvenliği protokollerini sıkılaştırmaları, ağ erişim kontrollerini artırmaları ve çalışan farkındalığını yükseltmeleri kritik önem taşımaktadır. Fidye yazılımı gruplarının karmaşık yöntemlerine karşı savunma stratejileri geliştirmek, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.