Veri merkezinde mavi ve kırmızı ışıkla aydınlanan sunucu kasaları (temsili görsel)

The Gentlemen adlı fidye yazılımı grubunun kamuya açık izleme kayıtlarında SoftwareOne adını listelediği iddia edildi; durum henüz doğrulanmadı. RansomLook izleme platformunda kayıt yalnız «SoftwareOne» başlığıyla yer alırken, bir izleme hesabının 26 Ekim 2026 saat 18:44 TSİ'deki paylaşımı bu kaydı şirketin İstanbul merkezli Türkiye koluna ait olarak aktarıyor. Paylaşımlar grubun kendi sızıntı sitesine dayanıyor ve iddia edilen verilerin türü ya da hacmi hakkında bilgi içermiyor. Grubun ortak (affiliate) yapısına ilişkin CloudSEK araştırması önceki haberimizde ele alınmıştı.

Neler biliniyor, neler bilinmiyor

RansomLook'taki listeleme başlığı yalnızca «SoftwareOne»; Türkiye bağı izleme hesabının aktarımına ve izleme sitesinin kayıt açıklamasına dayanıyor, grubun kendi metninde hangi birime ait veri iddia edildiği ise görülmedi. İzleme kayıtlarında yalnızca şirket adı bulunuyor; herhangi bir örnek veri ya da dosya listesi paylaşılmadı. Verinin gerçekten ele geçirilip geçirilmediği, hangi sistemlerin hedef alındığı ve olası içeriğin niteliği bilinmiyor. 26 Ekim 2026 akşamı yapılan taramalarda SoftwareOne tarafından yayımlanmış bir açıklama bulunamadı. Kişisel Verileri Koruma Kurumu'nun veri ihlali bildirimleri sayfasında da şirkete dair bir kayıt görünmüyor; bu, ihlal olmadığı anlamına gelmiyor. Bir kuruluşun sızıntı sitesinde listelenmesi yalnızca grubun iddiasını yansıtır ve kesin bir olgu niteliği taşımaz.

SoftwareOne Türkiye ve The Gentlemen

İsviçre merkezli yazılım ve bulut çözümleri sağlayıcısı SoftwareOne, 2 Temmuz 2025'te Crayon devralmasını tamamladı ve 70'ten fazla ülkede yaklaşık 13.000 çalışanla faaliyet gösteriyor. Rekabet Kurulu, 12 Aralık 2024 tarihli kararıyla Softwareone Turkey Bilişim Teknolojileri Ticaret A.Ş.'nin belli oranda hissesinin ve tek kontrolünün SoftwareOne AG tarafından devralınmasına izin vermişti. Şirketin yerel operasyonu İstanbul Ataşehir adresinde kayıtlı bulunuyor. Sophos verilerine göre The Gentlemen grubu Eylül 2025'ten Temmuz 2026 sonuna kadar listesine 683 kurban adı ekledi. Sophos, bu tür operasyonlara karşı uzaktan erişimde MFA (çok faktörlü kimlik doğrulama) kullanımını öneriyor.

Doğrulanırsa

Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı ilke kararı gereğince veri sorumluları, ihlali öğrendikleri tarihten itibaren en geç 72 saat içinde bildirim yapmakla yükümlü bulunuyor. Veri işleyen tarafındaki kuruluşların ise durumu gecikmeksizin veri sorumlusuna iletmesi gerekiyor. Bu yasal süreçler yalnız iddianın doğrulanması ve kişisel verilerin etkilenmesi durumunda geçerlilik kazanıyor. İhlal süreçlerine dair adımlar önceki haberimizde incelenmişti. SoftwareOne Türkiye'nin bu süreçte veri sorumlusu mu veri işleyen mi sayılacağı, verinin kişisel veri içerip içermediği ve şirket içi bir inceleme süreci olup olmadığı ise bilinmiyor.

Kaynaklar

Kapak görseli: veri merkezinde sunucu kasaları. Fotoğraf: panumas nikhomkhai, Pexels, Pexels Lisansı — temsili görsel; olay görüntüsü değildir, SoftwareOne altyapısını göstermez.