Balkan Polymers, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Bulgaristan
• Sektör: Üretim
• Duyuru tarihi: 15 Eylül 2026

Üretim sektöründe faaliyet gösteren Balkan Polymers, 15 Eylül 2026 tarihinde siber suç gruplarından biri olan thegentlemen tarafından bir sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit aktörü, şirkete ait verilerin ele geçirildiğini iddia ederek bir sızıntı gerçekleştirdiğini öne sürmüştür.

Tehdit aktörünün iddiaları ve olay süreci

thegentlemen adlı grup tarafından yayımlanan ilanda, Balkan Polymers'e ait verilerin siber saldırı yoluyla ele geçirildiği iddia edilmektedir. Grubun yayımladığı bu içerikte, şirketin operasyonel faaliyetlerine ve üretim kapasitesine dair bazı detaylara yer verildiği görülmektedir. Ancak, saldırganlar tarafından bu verilerin hangi yöntemlerle elde edildiğine veya hangi spesifik dosya türlerinin etkilendiğine dair herhangi bir kanıt sunulmamıştır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemi olarak bilinen süreçlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu olayda da grup, verilerin ele geçirildiğini beyan ederek şirketi hedef alan bir sızıntı süreci başlatmıştır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırılan veya sızdırılacağı iddia edilen verilerin içeriğine dair herhangi bir açıklama yapılmadığı görülmektedir. Grubun, verilerin mahiyetini netleştirmek adına herhangi bir ekran görüntüsü veya dosya listesi paylaşmadığı anlaşılmaktadır. Dolayısıyla, sızıntının kapsamı ve hangi veri türlerini içerdiği konusunda şu an için bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Balkan Polymers hakkında

Balkan Polymers, 2011 yılında Sırbistan'da kurulmuş olan, polimer geri dönüşümü ve granül üretimi alanında uzmanlaşmış bir şirkettir. Kurumun temel faaliyet alanı, atık plastiklerin toplanması ve işlenerek ambalaj, otomotiv ve inşaat sektörlerinde kullanılan rPP, rPE ve rPS granülleri üretilmesidir. Şirket, döngüsel ekonomi ve geri dönüşüm süreçlerinde kritik bir rol üstlenmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber olay, Balkan Polymers'in operasyonel verilerinin ve ticari sırlarının açığa çıkma riski altında olduğunu göstermektedir. Şirketin Avrupa pazarındaki geniş tedarik zinciri ve sahip olduğu EuCertPlast sertifikasyonu göz önüne alındığında, olası bir veri sızıntısının iş ortakları üzerinde dolaylı ve zincirleme etkiler yaratabileceği değerlendirilmektedir. Verilerin sızdırılması durumunda, kurumun Avrupa Birliği geri dönüşüm direktiflerine uyumu ve ticari itibarı olumsuz etkilenebilir.

Ayrıca, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür siber güvenlik olaylarına karşı organizasyonların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Son olarak, söz konusu saldırıyı üstlenen thegentlemen grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır. Bu durum, saldırının kaynağını ve motivasyonunu anlamayı daha karmaşık hale getirmektedir.