Buratti, TheGentlemen adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 15 Haziran 2026

Buratti, TheGentlemen adlı tehdit grubu tarafından sızıntı sitesinde listelendi

İtalya merkezli bir ayakkabı ve iş güvenliği ekipmanları üreticisi olan Buratti, TheGentlemen olarak bilinen bir tehdit grubu tarafından bir veri sızıntısı sitesinde listelenmiştir. Söz konusu iddia, grubun kurumun ağlarına yetkisiz erişim sağladığı ve veri sızıntısı gerçekleştirdiği yönündedir.

Tehdit grubunun iddiaları ve saldırı süreci

Tehdit grubu TheGentlemen, 15 Haziran 2026 tarihinde Buratti'ye ait verileri ellerinde bulundurduklarını iddia eden bir duyuru yayımlamıştır. Grubun iddiasına göre, kurumun ağ sistemlerine sızılmış ve içeriden veri sızdırılmıştır. Siber güvenlik dünyasında bu tür faaliyetler genellikle çift şantaj yönteminin bir parçası olarak görülür; saldırganlar sistemleri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle fidye talep ederler. Ancak bu olay özelinde, saldırganların yöntemleri ve motivasyonları hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların gerçekleştirdiği bu iddia edilen siber saldırı, kurumun dijital altyapısına yönelik ciddi bir tehdit oluşturmaktadır. Tehdit aktörünün ağ içerisindeki hareketleri ve verileri nasıl ele geçirdiği konusunda henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir ayrıntı sunulmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Buratti, İtalya'nın Bolzano kentinde yerleşik, üçüncü nesil bir aile şirketidir. Şirket, üst düzey İtalyan markalarının ayakkabılarını sunan butik mağazalarıyla tanınmaktadır. Bunun yanı sıra, tarım ve endüstriyel sektörler için profesyonel iş güvenliği ayakkabıları konusunda uzmanlaşmış bir üretim kapasitesine sahiptir.

Olası riskler ve değerlendirme

Bu iddia, kurumun müşteri ve çalışan verilerinin ifşa olma riskini beraberinde getirebilir. İtalya merkezli bir firma olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabilir. İfşa edilen veriler, kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları için bir araç olarak kullanılabilir.

Ayrıca, bu tür bir siber güvenlik olayının tedarik zinciri ortaklarını da dolaylı olarak etkileme olasılığı bulunmaktadır. Üretim ve tedarik süreçlerinin dijitalleştiği günümüzde, bir firmanın verilerinin ele geçirilmesi, o firmanın iş ortaklarının sistemleri için de bir risk unsuru oluşturabilir. Grubun yöntemleri ve motivasyonları hakkında yeterli veri bulunmadığından, tehdidin boyutu ve yaratacağı etkinin kapsamı şu an için belirsizliğini korumaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme protokollerini güncel tutmaları önem arz etmektedir. Tehdit aktörlerinin veri sızıntısı sitelerini kullanarak gerçekleştirdiği bu tür faaliyetler, organizasyonlar için hem itibar hem de operasyonel süreklilik açısından büyük riskler taşımaktadır.