AB Mauri Private, TheGentlemen adlı grup tarafından hedef alındı

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 9 Eylül 2025

Siber suç dünyasında faaliyet gösteren TheGentlemen adlı tehdit grubu, AB Mauri Private şirketine ait verilerin ele geçirildiğini ve sızıntı sitesinde listelendiğini iddia etti. Grubun yaptığı bu açıklama, şirketin ticari faaliyetleri ve veri güvenliği açısından kritik bir gelişme olarak değerlendirilmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan thegentlemen grubu, 9 Eylül 2025 tarihinde yayımladığı bir ilan ile AB Mauri Private şirketini hedef aldıklarını resmen duyurdu. Grubun iddialarına göre, söz konusu siber saldırı olayı aslında çok daha önce, 5 Temmuz 2025 tarihinde gerçekleşti. Bu durum, saldırganların sistemlere sızdıktan sonra verileri ele geçirmek ve bunları sızdırmak için uzun bir süre beklediğini göstermektedir.

Ancak, siber güvenlik dünyasında sıkça rastlanan bu tür durumlarda, saldırganların iddiaları her zaman gerçeği yansıtmayabilir. Mevcut durumda, grubun AB Mauri Private şirketine ait verileri ele geçirdiğine dair öne sürdüğü bu iddialar henüz bağımsız kaynaklar veya yetkili merciler tarafından doğrulanmış bir nitelik taşımamaktadır. Siber saldırı grupları, bazen şantaj baskısını artırmak amacıyla sahte veriler paylaşabilmekte veya sızdırılan verilerin içeriğini abartabilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, tehdit aktörünün sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay paylaşmadığı görülmektedir. Grubun sızıntı sitesine erişim sağlanmaya çalışıldığında ise teknik bir hata mesajıyla karşılaşılmaktadır; bu durum, sızıntı sitesinin kararsız bir yapıda olduğunu veya erişim sorunları yaşandığını göstermektedir.

Söz konusu ilan kapsamında, sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

AB Mauri Private hakkında

AB Mauri India Private Ltd, Associated British Foods bünyesinde faaliyet gösteren önemli bir iştiraktir. Şirket, temel olarak maya ve fırıncılık malzemelerinin üretimi ve dağıtımı alanında uzmanlaşmış bir yapıya sahiptir. Hindistan'ın Kerala eyaletinde merkezlenen kurum, gıda üretim zincirinde kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin niteliğine bağlı olarak, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber güvenlik tehditlerini beraberinde getirebilir. Özellikle üretim sektöründe faaliyet gösteren şirketler için veri bütünlüğü ve gizliliği, tedarik zinciri güvenliği açısından hayati önem taşır.

Şirketin Hindistan merkezli olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları çerçevesinde hukuki süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda, kurumların tedarik zinciri ortakları ve bağlı bulunduğu ana şirket ile koordineli bir şekilde güvenlik denetimleri gerçekleştirmesi, ikincil riskleri azaltmak adına kritik bir adım olarak öne çıkmaktadır.

Genel olarak, fidye yazılımı saldırılarında gruplar genellikle çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmesi gerekmektedir.