Center State Engineering thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Ekim 2026

thegentlemen grubu Center State Engineering şirketini hedef aldığını iddia ediyor

Siber güvenlik dünyasında faaliyet gösteren ve kamuoyunda sınırlı bilgiye sahip olan thegentlemen adlı tehdit aktörü, New Jersey merkezli bir mühendislik firması olan Center State Engineering şirketini sızıntı sitesinde listelediğini duyurdu. Yapılan bu iddiaya göre, kurumun verileri ele geçirilmiş durumdadır. Söz konusu iddia, şirketin operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek niteliktedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan sızıntı sitesi listelemeleri, saldırganların verileri ifşa etme tehdidiyle kurumlar üzerinde baskı kurmayı amaçladığı bir süreci temsil eder. Bu tür olaylarda, saldırganlar genellikle verileri çalmakla yetinmeyip, verilerin sızdırılacağını söyleyerek kurumları fidye ödemeye zorlayan çift şantaj yöntemini kullanırlar. Ancak mevcut durumda, saldırganların bu iddiayı hangi amaçla ileri sürdüğü veya kurumun bu duruma nasıl bir yanıt vereceği henüz bilinmemektedir.

Saldırganların iddiaları ve sızdırılan veri boyutu

Tehdit aktörü olan thegentlemen, Center State Engineering'e ait verileri ele geçirdiğini öne sürerek sızıntı sitesinde bir duyuru yayımladı. Yapılan açıklamada, kurumun verilerinden 340 GB boyutunda bir veri grubunun ele geçirildiği iddia edilmektedir. Bu büyüklükteki bir veri hacmi, kurumun dijital varlıkları üzerinde ciddi bir siber saldırı gerçekleşmiş olabileceğine işaret etmektedir.

Verilerin içeriğine dair detaylı bir bilgi paylaşılmamış olup, saldırganlar tarafından herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamını ve hangi tür hassas dosyaların tehlikede olduğunu anlamayı zorlaştırmaktadır. Mevcut durumda sızıntının içeriğine dair herhangi bir veri türü isimlendirilmemiştir.

Center State Engineering hakkında

Center State Engineering, 1997 yılında kurulmuş, New Jersey merkezli özel bir inşaat mühendisliği danışmanlık firmasıdır. Şirket; belediye ve özel sektör müşterilerine mühendislik, haritalama, arazi planlama, denetim ve inşaat yönetimi gibi geniş bir yelpazede hizmetler sunmaktadır. Kurumun çalışma alanları ağırlıklı olarak yol, altyapı, drenaj sistemleri ve arazi geliştirme projeleri üzerine yoğunlaşmaktadır.

Olası riskler ve sektör bazlı değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi riskler oluşturabilir. Center State Engineering'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma düzenlemeleri ve yasal bildirim yükümlülükleri devreye girebilir. Verilerin içeriği henüz netlik kazanmadığı için, çalışanlara veya müşterilere ait bilgilerin ifşa olması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Özellikle mühendislik ve altyapı projelerine odaklanan bir firmanın faaliyetleri göz önüne alındığında, sızıntının ticari sırlar veya hassas kamu tesisi planlarını içerme ihtimali bulunmaktadır. Bu tür kritik altyapı verilerinin sızması, sadece ticari bir kayıp değil, aynı zamanda stratejik bir güvenlik meselesi haline gelebilir.

Bu tür siber tehditlere karşı kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve çok faktörlülü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Ayrıca, veri ihlali durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, olası bir sızıntının etkilerini en aza indirmek adına hayati bir adımdır.