The Gentlemen fidye yazılımı grubu, İstanbul merkezli ASL İnşaat'ı «ASL İnsaat» başlığı ve aslinsaat.com.tr alan adıyla sızıntı sitesindeki kurban listesine yazdı. Bu, grubun kendi iddiası; ASL İnşaat'tan, kolluktan ya da Kişisel Verileri Koruma Kurumu'ndan (KVKK) iddiayı doğrulayan bir açıklama yok.
Fidye yazılımı izleme sitesi ransomware.live kayıtlarına göre sızıntı sitesindeki gönderi 26 Ekim 2026 tarihli ve kayıt platformun Türkiye listesine 31 Ekim 2026 tarihinde girdi. Ankara merkezli siber tehdit istihbaratı şirketi Brandefense'in ATLAS veri tabanı da listelemeyi kaydetti; gönderi tarihini 26 Ekim 2026, toplanma tarihini 27 Ekim 2026 olarak gösteren kayıtta iddia edilen veri miktarı belirtilmiyor. ATLAS kaydı listelemenin varlığını doğrulanmış olarak işaretliyor; bu, ihlalin gerçekleştiğinin doğrulandığı anlamına gelmiyor. İki kayıtta da veri miktarı, veri türü, fidye tutarı, son tarih ya da örnek dosya yer almıyor. Kayıtların hepsi grubun kendi sızıntı sitesine dayanıyor.
ASL İnşaat kimdir
Şirketin kendi internet sitesine göre unvanı «ASL İnşaat – Taahhüt ve Sanayi Ticaret Limited Şirketi» ve adresi İstanbul Eyüpsultan'da (5. Levent). Üstyapı, altyapı, ulaştırma ve enerji alanlarında çalışan şirketin sitesinde yer alan projeler arasında Rize-Artvin Havalimanı üstyapı işleri, Ankara Stadyumu ve Gaziray var. Şirket, Ulaştırma ve Altyapı Bakanlığı'nın yaklaşık 48,2 milyar liralık Trabzon Yeni Havalimanı altyapı ihalesini de 20 Ocak 2026'da imzalanan sözleşmeyle bir iş ortaklığı içinde üstlendi. Listelemenin bu projelerle ya da bunlara ait verilerle ilgili olduğuna dair hiçbir bilgi yok.
The Gentlemen ve Türkiye'deki önceki listelemeler
Sophos analizlerine göre The Gentlemen, çift şantaj (hem şifreleme hem veri yayımlama tehdidi) yöntemiyle çalışan bir hizmet olarak fidye yazılımı (RaaS; yazılımı ortaklara kiralayan düzen) yapısıdır. İlk kurban adlarını Eylül 2025'te yayımlayan grup, Temmuz 2026 sonuna kadar sızıntı sitesine toplam 683 kurban adı ekledi. Sophos ve Check Point raporlarına göre grup ilk erişimde çoğunlukla güvenlik duvarı ve VPN gibi internete açık cihazlardaki açıkları ya da ele geçirilmiş giriş bilgilerini kullanıyor.
SGH'nin takip ettiği listelemelerde grup, Türkiye'den daha önce inşaat ve mühendislik şirketi Yapı Merkezi'ni (8 Eylül 2026 haberimiz) ve SoftwareOne Türkiye'yi (26 Ekim 2026 haberimiz) de listeye yazmıştı. ASL İnşaat, bu listelemelerde inşaat sektöründen ikinci isim.
İddia doğrulanırsa ne olur
Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararına göre veri sorumlusu, ihlali öğrendiği tarihten itibaren en geç 72 saat içinde Kurul'a bildirim yapar; etkilenen kişilere de makul en kısa sürede bildirim yapılır. İddia doğrulanır ve kişisel veri etkilenmişse şirket için bu yükümlülük gündeme gelir. Verinin kişisel veri içerip içermediği bilinmiyor; etkilenen kişilerin yasal haklarına ilişkin detaylar veri ihlali sonrası kişilerin hakları rehberimizde var. 31 Ekim 2026 itibarıyla KVKK'nın veri ihlali bildirimleri arasında ASL İnşaat için bir duyuru görünmüyor; bu, ihlal olmadığı anlamına gelmiyor. Şu ana kadar ASL İnşaat'tan bu listelemeye ilişkin bir açıklama bulunamadı.
| Bilinen | Bilinmeyen |
|---|---|
| Listeleyen grup: The Gentlemen | Verinin gerçekten alınıp alınmadığı |
| Gönderi tarihi: 26 Ekim 2026 (izleme kayıtlarına göre) | Veri miktarı ve türü |
| Kaydeden izleyiciler: ransomware.live, Brandefense ATLAS | Fidye talebi ve son tarih |
| Şirket açıklaması: bulunamadı | Kişisel veri içerip içermediği |
Şirketle yazışanlar ve kurumlar ne yapmalı
- ASL İnşaat adına gelen beklenmedik fatura, ödeme ya da IBAN değişikliği taleplerini bilinen bir telefon numarasından ikinci kanalla doğrulayın.
- Şirket adına gelen, ekli dosya ya da bağlantı içeren beklenmedik e-postaları açmadan önce gönderen adresini kontrol edin.
- Kurumlar VPN ve uzaktan erişimde çok faktörlü kimlik doğrulamayı açsın, internete açık güvenlik duvarı ve VPN cihazlarını yamalasın.
- Yedekler ağdan ayrı tutulsun ve yönetici hesaplarının hareketleri izlensin.
Verinin gerçekten alınıp alınmadığı, sistemlerin şifrelenip şifrelenmediği, veri miktarı ve kişisel veri içerip içermediği bilinmiyor. ASL İnşaat ya da KVKK'dan açıklama gelirse haberi güncelleyeceğiz.
Kaynaklar
- ransomware.live — Türkiye listesi (erişim 31 Ekim 2026)
- Brandefense ATLAS — aslinsaat.com.tr fidye yazılımı listeleme kaydı (erişim 31 Ekim 2026)
- Sophos Counter Threat Unit — Ungentlemanly behavior: Insights into a ransomware operation
- Check Point Research — Thus Spoke…The Gentlemen, 13 Mayıs 2026
- Kişisel Verileri Koruma Kurumu — Veri ihlali bildirimi kararı (2019/10)
- Haber Limanı — Trabzon Yeni Havalimanı altyapı ihalesi sözleşmesi, Ocak 2026
- ASL İnşaat — kurumsal internet sitesi (erişim 31 Ekim 2026)
Kapak görseli (temsili): Nürnberg'de bir şantiye, 2023 — FlocciNivis (Wikimedia Commons), CC BY 4.0 (16:9 kırpıldı, 1200×675 küçültüldü).
Sık sorulan sorular
ASL İnşaat'tan veri alındığı doğrulandı mı?
Hayır. Bu, The Gentlemen grubunun iddiası; şirket, kolluk ya da KVKK tarafından doğrulanmadı. İzleme kayıtlarında veri miktarı ya da örnek dosya yer almıyor.
The Gentlemen nasıl bir grup?
Sophos'a göre veriyi çalıp sistemleri şifreleyen çift şantaj yöntemiyle çalışan bir hizmet olarak fidye yazılımı (RaaS) düzeni. İlk erişimde çoğunlukla güvenlik duvarı ve VPN açıklarını ya da ele geçirilmiş VPN giriş bilgilerini kullanıyor.
Şirketle yazışan biri ne yapmalı?
Şirket adına gelen beklenmedik fatura, ödeme ya da IBAN değişikliği taleplerini bilinen bir telefon numarasından ikinci kanalla doğrulamalı, beklenmedik ekli e-postaları açmamalı.
