Charles Keith, TheGentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Singapur
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Eylül 2026

Charles Keith, TheGentlemen grubu tarafından sızıntı sitesinde listelendi

Perakende ve e-ticaret sektöründe faaliyet gösteren Charles Keith adlı şirketin, TheGentlemen olarak bilinen bir tehdit aktörü tarafından bir sızıntı sitesinde listelendiği iddia edilmektedir. Söz konusu iddia, kurumun verilerinin ele geçirildiğine dair bir sızıntı ilanı olarak yayımlanmıştır.

Tehdit aktörünün iddiaları ve olayın gelişimi

Tehdit aktörü olarak bilinen TheGentlemen, 26 Eylül 2026 tarihinde Charles Keith kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Bu ilanda, tehdit aktörünün kuruma ait verileri elde ettiğini öne sürdüğü görülmektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı sızıntı siteleri, genellikle kurban olarak seçtikleri kurumların verilerini şantaj amacıyla bu platformlarda paylaşarak kamuoyunun dikkatini çekmeyi hedefler. Bu tür platformlar, siber suçluların kurbanları üzerinde baskı kurmak için kullandıkları bir araçtır. Bu olayda da tehdit aktörü, kurumun verilerini ele geçirdiğini beyan ederek bir sızıntı süreci başlatmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından yapılan ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya sızdırılan verilerin boyutu hakkında herhangi bir açıklama yapılmamıştır.

Charles Keith hakkında genel bilgiler

Charles & Keith, 1996 yılında kurulmuş olan ve Singapur merkezli faaliyet gösteren bir moda markasıdır. Şirket, özellikle kadın ayakkabıları, çantaları ve aksesuarları üzerine uzmanlaşmıştır. Hızlı moda modelini benimseyen marka, dünya genelinde geniş bir mağaza ağına sahiptir ve uygun fiyatlı lüks tasarımlarıyla tanınmaktadır.

Olası riskler ve sektördeki durumun değerlendirilmesi

Söz konusu iddia, kurumun müşteri ve çalışan verilerinin gizliliği açısından ciddi riskler oluşturabilir. Eğer bir veri ihlali gerçekleşmişse, bu durum müşterilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak kullanıcıları kandırmaya yönelik sofistike yöntemler geliştirebilmektedir.

Singapur merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında hukuki sonuçlar doğurabilir. Ayrıca, kurumun uluslararası operasyonları göz önüne alındığında, farklı bölgelerdeki veri koruma düzenlemeleriyle uyum süreçlerinde aksaklıklar yaşanması muhtemeldir. Tehdit aktörünün çifte gasp yöntemini kullanması durumunda, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşabilir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir taktiktir. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından büyük bir tehdit oluşturur. Perakende sektöründeki kurumların, bu tür risklere karşı veri koruma protokollerini güçlendirmeleri ve uyum süreçlerini sürekli denetlemeleri kritik önem taşır.