Additive Manufacturing, thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Temmuz 2026

Siber güvenlik dünyasında hareketliliğin arttığı bir dönemde, thegentlemen olarak bilinen tehdit aktörü, ABD merkezli Additive Manufacturing şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olan thegentlemen, 31 Temmuz 2026 tarihinde gerçekleştirdiği bir eylemle Additive Manufacturing şirketini hedef aldığını duyurdu. Grup, söz konusu kuruluşun dijital varlıklarına erişim sağladığını ve bu sayede bir sızıntı gerçekleştirdiğini ileri sürmektedir. Yapılan bu duyuru, siber suç dünyasında sıkça rastlanan ve kurumları doğrudan hedef alan saldırı türlerinden birini yansıtmaktadır.

Söz konusu olay kapsamında, saldırganlar tarafından kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği iddia edilse de, saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir. Bu durum, saldırganların sızıntı iddialarını hızlı bir şekilde kamuoyuna duyurduğunu göstermektedir. Ancak, saldırının kapsamı ve yöntemi hakkında henüz daha fazla ayrıntı bulunmamaktadır.

Veri içeriğine dair mevcut bilgiler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında, sızıntıya konu olan verilerin ne tür bilgiler içerdiğine dair spesifik bir detay verilmemiştir.

Ayrıca, sızıntı iddiası ile ilgili olarak aşağıdaki hususlar hakkında herhangi bir bilgiye rastlanmamıştır:

• Ele geçirilen verilerin toplam boyutu,
• Sızdırılan dosya sayısı,
• Saldırganlar tarafından iletilen herhangi bir fidye talebi.

Bu belirsizlikler, siber saldırı sonrası süreçlerde sıkça karşılaşılan durumlardan biridir. Tehdit aktörleri, bazen verilerin varlığını kanıtlamak için kısıtlı bilgiler paylaşırken, bazen de müzakere süreçlerini yönetmek adına verilerin tamamını hemen serbest bırakmamaktadır.

Additive Manufacturing şirketinin profili

Hedef alınan Additive Manufacturing LLC, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, modern üretim teknolojileri alanında uzmanlaşmış olup, özellikle 3D baskı ve hızlı prototipleme süreçlerinde faaliyet göstermektedir. Metal ve plastik parçaların üretimi konusunda uzman olan kurum, dijital üretim yöntemleri ile geleneksel üretim tekniklerini bir araya getiren bir yapıya sahiptir.

Şirketin sunduğu hizmetler arasında CNC işleme, üretim kalıplama ve montaj gibi kritik üretim süreçleri yer almaktadır. Bu tür kapsamlı üretim hizmetleri sunan şirketler, hem dijital tasarım verileri hem de fiziksel üretim süreçlerine dair hassas bilgilere sahip oldukları için siber saldırganlar için stratejik önem taşıyabilmektedir.

Olası riskler ve sektör bazlı değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde potansiyel riskler oluşturma kapasitesine sahiptir. Veri sızıntısı iddiaları doğrulanması durumunda, şirketin ABD merkezli olması nedeniyle eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi olasıdır. Bu durum, kurumun yasal sorumluluklar ve uyumluluk süreçleri açısından ciddi bir yükümlülük altına girmesine neden olabilir.

Saldırının etkileri sadece operasyonel süreçlerle sınırlı kalmayabilir. Şirket çalışanlarının ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Ayrıca, üretim sektöründe faaliyet gösteren bir kurum olması sebebiyle, fikri mülkiyet haklarının korunması noktasında da önemli riskler gözlemlenebilir. Üretim sektöründeki şirketler için tasarım verileri ve üretim yöntemleri en değerli varlıklar arasındadır.

Genel olarak, fidye yazılımı saldırıları ve veri sızıntıları, kurumları çift şantaj yöntemiyle karşı karşıya bırakabilmektedir. Bu yöntemde saldırganlar hem verilerin şifrelenmesi hem de verilerin sızdırılması üzerinden fidye talep etmektedir. Bu tür tehditlere karşı kurumların, güçlü yedekleme stratejileri, sıkı kimlik doğrulama protokolleri ve kapsamlı ağ izleme sistemleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri kritik önem taşımaktadır. Söz konusu tehdit grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.