Zabun Grup, thegentlemen fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 26 Şubat 2026

thegentlemen adlı fidye yazılımı grubu, 26 Şubat 2026 tarihinde yayımladığı bir duyuru ile Zabun Grup'un verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı platformunda listeledi. Söz konusu tehdit aktörü, kurumun sistemlerine sızdığını ve bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan thegentlemen, 26 Şubat 2026 tarihinde Zabun Grup'u kendi sızıntı platformunda kamuoyuna duyurmuştur. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu erişim sonucunda bir veri sızıntısı gerçekleştirilmiştir. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinde teknik bir doğrulama hatası ile karşılaşılmıştır. Bu teknik hata nedeniyle, iddia edilen sızıntının içeriğine, kapsamına veya niteliğine dair şu an için detaylı bir bilgiye ulaşılamamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmanın ötesinde, verilerin ifşa edilmesiyle ticari itibarın zedelenmesi riskini de beraberinde getirir. Ancak bu olay özelinde, paylaşılan verilerin kapsamı hakkında herhangi bir bilgi mevcut değildir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, boyutu veya hangi veri türlerini içerdiğine dair herhangi bir bilgi paylaşılmamıştır. Mevcut durumda sızıntının kapsamı hakkında herhangi bir veri bulunmamaktadır.

Zabun Grup hakkında

Zabun Grup, yurt içi ve yurt dışındaki prestijli fuarlar için sergi standı tasarımı ve kurulumu konusunda uzmanlaşmış bir firmadır. Şirket, yenilikçi ve işlevsel stand çözümleri sunarak markaların fuar alanlarındaki temsilini güçlendirmeyi hedefleyen bir faaliyet yapısına sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, Zabun Grup bünyesindeki kurumsal verilerin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer sızıntı gerçekleştiği doğrulanırsa, bu durumun kurumun ticari faaliyetleri ve müşteri ilişkileri üzerinde olumsuz etkiler yaratması muhtemeldir. Ayrıca, sızan veriler gelecekteki ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılabilir.

Kurumun Türkiye merkezli bir işletme olması sebebiyle, olası bir veri ihlali durumunda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülükleri tetiklenebilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini gözden geçirmeleri ve veri koruma süreçlerini güçlendirmeleri kritik önem taşımaktadır.

Genel olarak, bu tür fidye yazılımı grupları hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı toplama çalışmalarını daha karmaşık hale getirebilmektedir. Organizasyonların, veri sızıntısı riskine karşı düzenli yedekleme, çok faktörlü kimlik doğrulama ve ağ trafiği izleme gibi savunma mekanizmalarını sürekli olarak güncel tutmaları önerilmektedir.