Cadisa, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Guatemala
• Sektör: Ulaşım
• Duyuru tarihi: 23 Eylül 2025

Guatemala merkezli bir ulaşım hizmetleri sağlayıcısı olan Cadisa, 23 Eylül 2025 tarihinde thegentlemen olarak bilinen bir grup tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek ilgili platformda bir duyuru yayımlamıştır.

Tehdit aktörü iddiası ve olay süreci

Tehdit aktörü grubu olan thegentlemen, Cadisa kurumunu hedef aldığını kendi sızıntı sitesi üzerinden duyurmuştur. İlgili ilan, 23 Eylül 2025 tarihinde oluşturulmuştur. Bu siber suç grubuna dair kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Grubun faaliyetleri ve kimliği hakkında derinlemesine bilgi bulunmaması, saldırının niteliğinin anlaşılmasını güçleştirmektedir.

Saldırının gerçekleştiği iddia edilen tarih ile ilanın yayımlandığı tarih birbiriyle örtüşmektedir. Ancak, siber güvenlik dünyasında bu tür sızıntı siteleri, verilerin gerçekten ele geçirilip geçirilmediğini her zaman kanıtlamayabilir; bu nedenle durumun doğrulanması kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır. Paylaşılan ekran görüntüsü, grubun sızıntı sitesine ait genel bir arayüzden ibarettir ve herhangi bir spesifik veri örneği veya dökümü içermemektedir. Bu durum, sızıntının kapsamı ve boyutu hakkında şu an için hiçbir bilgiye sahip olunmadığı anlamına gelmektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Cadisa, çeşitli endüstriler için kamyon satışı, bakımı ve orijinal yedek parça tedariği konusunda uzmanlaşmış bir hizmet sağlayıcıdır. Şirket, müşterilerine kapsamlı lojistik destek sunmakta olup; araç takip sistemleri, 7/24 yol yardımı ve özelleştirilmiş bakım planları gibi hizmetler sağlamaktadır. Bu tür geniş kapsamlı hizmet yelpazesi, kurumun operasyonel süreçlerinin karmaşıklığını ve veri akışının yoğunluğunu göstermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun operasyonel verilerinin veya müşteri bilgilerinin ifşa edilmiş olması, ticari faaliyetlerin aksamasına ve ciddi bir itibar kaybına yol açabilir. Eğer bu sızıntı doğrulanırsa, kurumun müşterileri ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Ayrıca, kurumun Guatemala'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir.

Çifte gasp ve veri yayımı riski

Tehdit aktörlerinin sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, fidye ödenmediği takdirde verilerin daha geniş çapta yayımlanması riski bulunmaktadır. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak ek bir baskı kurmasını içerir.

Sektörel savunma ve önlemler

Ulaşım ve lojistik sektöründeki organizasyonlar için bu tür tehditlere karşı hazırlıklı olmak hayati önem taşır. Operasyonel sürekliliği sağlamak adına, düzenli yedekleme stratejileri ve güçlü kimlik doğrulama mekanizmaları kritik savunma hatları oluşturur. Veri koruma düzenlemelerine uyum ve çalışanların oltalama saldırılarına karşı eğitilmesi, siber saldırıların etkilerini minimize etmek için temel adımlar arasında yer almaktadır.

Sonuç olarak, Cadisa'nın maruz kaldığı iddia edilen bu durum, lojistik ve taşımacılık gibi kritik altyapı hizmetleri sunan şirketlerin siber güvenlik duruşunun ne kadar hayati olduğunu bir kez daha göstermektedir.