Cosmesia, Thegentlemen fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Tayland
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 9 Mart 2026

Tayland merkezli bir gıda takviyesi ve kozmetik üreticisi olan Cosmesia, Thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek sızıntı platformu üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

Thegentlemen grubu, 9 Mart 2026 tarihinde Cosmesia kurumunu kendi dijital sızıntı platformunda kamuoyuna duyurmuştur. Grubun yaptığı açıklamaya göre, saldırganlar kurumun sistemlerine sızarak verilere erişim sağladıklarını ileri sürmektedir. Söz konusu iddia, grubun kendi dijital sızıntı sitesinde barındırılan bir duyuru aracılığıyla paylaşılmıştır.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanmaktadır. Fidye yazılımı grupları, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Bu süreçte, sızıntı siteleri saldırganların taleplerini ilettikleri ve mağdur kurumları ifşa ettikleri birer dijital platform işlevi görür. Mevcut durumda, söz konusu iddia grubun kendi platformu üzerinden yürütülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan kayıtlarda ve mevcut ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detaylı bilgi bulunmamaktadır. Mevcut görüntüler, sadece grubun sızıntı sitesine ait genel arayüzü göstermektedir.

İlgili ilan kapsamında, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Cosmesia, yani Nutrition Profess Public Company Limited, Tayland merkezli bir şirkettir. Şirket, müşteri markaları altında diyet takviyeleri ve kozmetik ürünleri üretimi konusunda uzmanlaşmış bir kuruluştur. Şirketin temel faaliyet alanı, yenilikçi ve yüksek kaliteli ürün geliştirme süreçleri aracılığıyla sağlık ve iyi yaşamı desteklemek üzerine odaklanmıştır.

Olayın olası etkileri ve sektörel riskler

Bu olay, Cosmesia bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ticari itibarının zarar görmesi muhtemeldir. Ayrıca, Tayland'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşılaşması olası bir durumdur.

Sızan verilerin, ikincil saldırılar veya hedefli oltalama kampanyaları için kötü niyetli aktörler tarafından kullanılabileceği değerlendirilmektedir. Bu tür durumlarda, sızdırılan bilgiler saldırganlar tarafından daha geniş kapsamlı ve hedefli operasyonlar yürütmek amacıyla bir araç olarak kullanılabilmektedir.

Gıda ve kozmetik gibi üretim odaklı sektörlerde faaliyet gösteren organizasyonlar için bu tür riskler, tedarik zinciri güvenliği ve fikri mülkiyetin korunması açısından kritik önem taşımaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve çalışan farkındalığını artırmaları genel güvenlik yaklaşımları arasında yer almaktadır. Thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır.