Türkiye'deki ransomware ve veri gaspı faaliyetlerine ilişkin kamuya açık gözlemler. Kurban isimleri varsayılan olarak yayımlanmaz; tehdit aktörü iddiaları doğrulanmış olaylardan ayrı gösterilir.
Bu veri seti Türkiye'de gerçekleşen tüm ransomware olaylarını temsil etmez. Yalnızca kamuya açık kaynaklarda gözlemlenebilen olay ve iddiaları içerir.
Bir kuruluşun tehdit aktörünün veri sızıntısı sitesinde listelenmesi, olayın bağımsız olarak doğrulandığı anlamına gelmez.
Veri seti
İncelenen Gözlem: 1
Bu sayı, Türkiye'deki ransomware olaylarının toplamını göstermez; yalnızca editoryal süreçten geçmiş ve kamuya açık kaynaklarla desteklenen gözlem sayısıdır. Tek gözleme dayalı yüzde, oran veya trend grafiği yayımlanmaz.
Gözlemler
Son Gözlemler
Kurum isimleri, alan adları ve şehir bilgileri yayımlanmaz.
Eylül 2026Kurum Tarafından DoğrulandıTR-20260908-01
Türkiye'de faaliyet gösteren bir inşaat kuruluşunda kurumsal ağa yetkisiz erişim sağlandığı ve bazı dosyaların şifrelendiği yetkili bir resmî kaynak tarafından doğrulandı. Daha sonraki bir kamuya açık tehdit aktörü paylaşımında The Gentlemen grubu olayı üstlendi. Olayın gerçekleştiği doğrulanmış olmakla birlikte, The Gentlemen atfı bağımsız olarak doğrulanmış değildir.
The Gentlemen ilişkisi şu aşamada tehdit aktörü iddiasına dayanmaktadır.
Savunma notu
Bu olay, ransomware incelemelerinde yalnızca dosya şifreleme etkisinin değil, olası veri dışarı aktarımının da değerlendirilmesinin önemini göstermektedir. Kamuya açık bilgiler belirli bir ilk erişim yöntemi, CVE veya olay-spesifik The Gentlemen TTP'sini doğrulamadığından bunlar bu gözleme eklenmemiştir.
Kaynak türü
Resmî veri ihlali bildirimi + kamuya açık tehdit aktörü iddiası
· Yetkili Türk veri koruma otoritesinin 2 Eylül 2026 tarihli resmî veri ihlali bildirimi.
· 7 Eylül 2026 tarihinde gözlemlenen kamuya açık The Gentlemen tehdit aktörü iddiası.
Metodoloji
Kanıt Durumu Ne Anlama Geliyor?
Her gözlem, dayandığı kanıt seviyesine göre etiketlenir.
Kurum Tarafından Doğrulandı
Kurumun kendisi veya yetkili bir resmi kaynak olayı doğrulamıştır.
Bağımsız Kaynaklarla Destekleniyor
Birden fazla güvenilir ve birbirinden bağımsız kaynak olayı desteklemektedir.
Kamuya Açık Kaynaklarla Destekleniyor
Güvenilir açık kaynaklarda olayla ilgili destekleyici bilgi bulunmaktadır ancak bağımsız doğrulama sınırlıdır.
Tehdit Aktörü İddiası
Bilgi öncelikle saldırganın kendi yayınına veya bu yayını izleyen kaynaklara dayanmaktadır ve bağımsız doğrulama anlamına gelmez.
Neden Kurum İsimlerini Yayımlamıyoruz?
fidyeyazilim.com'un amacı kurban listesi oluşturmak değil, ransomware riskini ve savunma eğilimlerini anlamaya yardımcı olmaktır. Bu nedenle Türkiye'deki kuruluşlar varsayılan olarak anonimleştirilir. Çalınmış veri, credential, çalışan bilgisi veya saldırganların yayımladığı veri örnekleri barındırılmaz.
Kurumunuz Ransomware'e Ne Kadar Hazır?
Türkiye'deki gözlemler belirli kurumların güvenlik seviyesini göstermez. Kendi ortamınızdaki kimlik, backup, segmentasyon, EDR, görünürlük ve recovery kontrollerini değerlendirmek için ücretsiz ön değerlendirmeyi kullanabilirsiniz.
Ransomware riskinizi haberlerden önce görmek ister misiniz?
Sparta Siber Güvenlik Fidye Yazılımı Hazırlık Değerlendirmesi; Active Directory, yedekleme, ağ segmentasyonu, ayrıcalıklı erişim, EDR, loglama ve olay müdahale hazırlığınızı ransomware operatörlerinin kullandığı gerçek teknikler açısından değerlendirir.