Comin Sac, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Peru
• Duyuru tarihi: 7 Eylül 2026

Siber güvenlik dünyasında hareketliliğin devam ettiği süreçte, thegentlemen olarak bilinen tehdit grubu, Peru merkezli Comin Sac kurumuna ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi.

Tehdit grubunun iddiaları ve olay süreci

Tehdit grubu olan thegentlemen, 7 Eylül 2026 tarihinde Comin Sac kurumunu sızıntı sitesine eklediğini duyurdu. Grup, kuruma ait verileri ellerinde bulundurduğunu ve bu verileri kamuya açık bir şekilde yayımlama niyetinde olduğunu açıkça belirtti. Ancak, bu iddia kapsamında saldırının hangi yöntemle gerçekleştirildiğine dair herhangi bir teknik ayrıntı paylaşılmadı. Olayın gerçekleşme biçimi veya sızıntının kapsamı hakkında da herhangi bir detaylı bilgi sunulmadı.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Bu süreçte, verilerin ifşa edileceği tehdidiyle baskı kuran gruplar, kurumları ödeme yapmaya zorlamak amacıyla sızıntı sitelerini bir araç olarak kullanırlar. Söz konusu olayda da grubun temel amacı, elindeki verileri yayımlayacağını beyan ederek kurum üzerinde baskı oluşturmaktır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Sızıntının içeriğine dair herhangi bir ekran görüntüsü veya veri örneği de paylaşılmamıştır. Bu durum, sızıntının boyutunun ve içeriğinin henüz belirsizliğini koruduğunu göstermektedir.

• Sızıntı listesinde herhangi bir veri türüne yer verilmemiştir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun operasyonel verilerinin veya hassas bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Sızıntının doğrulanması durumunda, durumun kurumun ticari itibarı ve madencilik sektöründeki faaliyetleri üzerinde olumsuz etkiler yaratması muhtemeldir. Verilerin yayımlanması, kurum çalışanları veya iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Ayrıca, kurumun Peru'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşılaşması da olası bir risk olarak değerlendirilmektedir. Bu tür olaylar, şirketlerin sadece operasyonel değil, aynı zamanda hukuki ve itibar yönetimi açısından da ciddi sınavlar vermesine neden olur.

Kurumlar için genel savunma stratejileri

Bu tür tehditlerle karşı karşıya kalan organizasyonların, siber güvenlik mimarilerini sürekli olarak güçlendirmeleri kritik önem taşır. Özellikle madencilik gibi kritik sektörlerde faaliyet gösteren kurumların, veri güvenliğini sağlamak adına şu genel adımları izlemesi önerilir:

• Erişim Kontrolü: Hassas verilere erişimin en az yetki ilkesine göre sınırlandırılması.
• Veri Şifreleme: Hem durağan hem de hareket halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Yedekleme Stratejileri: Verilerin düzenli olarak, ağdan izole edilmiş ortamlarda yedeklenmesi.
• Çalışan Farkındalığı: Oltalama saldırılarına karşı personelin sürekli eğitilmesi.

Sonuç olarak, thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve bu durum, saldırının karmaşıklığı veya grubun yapısı hakkında kesin bir yargıya varmayı zorlaştırmaktadır.