2LG Prod, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 18 Mart 2026

Tehdit aktörü olarak bilinen thegentlemen adlı grup, 2LG Prod kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve sızıntı ilanı

thegentlemen grubu, 2LG Prod kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı oluşturmuştur. Söz konusu ilan, 18 Mart 2026 tarihinde yayımlanmıştır. Grup, elinde bulundurduğu verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışmaktadır.

Bu tür olaylarda siber suçlular genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de büyük veri gizliliği risklerine yol açmaktadır.

Verilerin niteliği ve içeriği

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde, grubun sızıntı sitesine erişim sağlanmaya çalışılırken bir doğrulama hatasıyla karşılaşıldığı görülmektedir. Bu durum, sızıntı sitesinin erişilebilirliği veya içeriğin doğruluğu konusunda belirsizlikler yaratmaktadır.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

2LG PROD S.r.l., profesyonel temizlik makineleri ve zemin bakım ekipmanlarının tasarımı ve üretimi konusunda uzmanlaşmış bir İtalyan şirketidir. Kurum, endüstriyel ve ticari kullanıma yönelik zemin temizleme makineleri, süpürücüler ve elektrikli süpürgeler gibi geniş bir ürün yelpazesi sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, 2LG Prod bünyesindeki kurumsal verilerin ifşa edilme riski taşıdığını göstermektedir. Verilerin içeriği henüz belirsiz olsa da, olası bir sızıntı durumunda çalışan bilgileri veya ticari sırlar gibi hassas verilerin açığa çıkması söz konusu olabilir. Kurumun Fransa'da faaliyet gösteren bir yapı olması nedeniyle, GDPR kapsamında veri koruma ihlalleri açısından hukuki süreçler tetiklenebilir.

Siber saldırıların yarattığı ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, saldırganlar ele geçirdikleri verileri kullanarak kurum çalışanlarını veya müşterilerini kandırmaya yönelik daha sofistike yöntemler geliştirebilirler.

Bu tür tehditlere karşı kurumların, verilerini korumak adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle üretim ve imalat sektöründeki kuruluşlar için ticari sırların ve operasyonel verilerin korunması, rekabet avantajının sürdürülmesi açısından hayati bir önem arz etmektedir. Güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme faaliyetleri ve veri şifreleme protokolleri, bu tür siber risklerin etkisini azaltmada temel savunma adımları arasında yer almaktadır.