CPQ Ingenieros, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 6 Şubat 2026

Siber saldırı dünyasında faaliyet gösteren thegentlemen adlı tehdit grubu, İspanya merkezli CPQ Ingenieros şirketini hedef aldığını duyurdu. Grup, sızıntı platformu üzerinden yaptığı bir açıklama ile kurumun verilerini ele geçirdiğini iddia ederek şirketi listesine ekledi.

Saldırı iddiası ve gerçekleşen olay

thegentlemen grubu, 6 Şubat 2026 tarihinde CPQ Ingenieros'u kendi sızıntı platformunda kamuoyuna duyurdu. Yapılan iddiaya göre grup, kurumun sistemlerine sızarak çeşitli verilere erişim sağladığını öne sürüyor. Söz konusu ilan, grubun sızıntı sitesinde genel bir doğrulama hatası ekranı ile birlikte görüntülenmektedir. Bu durum, saldırı iddiasının sunuluş biçiminin teknik bir hata mesajı eşliğinde gerçekleştiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu süreçte sızıntı siteleri, kurban olarak seçilen kurumların isimlerini ve bazen de çalınan verilerin bir kısmını sergileyerek baskıyı artırmayı amaçlar. Ancak bu olayda, grubun paylaştığı görselde sadece bir doğrulama hatası mesajı yer almaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. İlan kapsamında verilerin boyutu, dosya sayısı veya içeriğine dair herhangi bir detay sunulmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğine dair somut bir kanıt yerine yalnızca bir doğrulama hatası mesajı görülmektedir.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

CPQ Ingenieros hakkında

CPQ Ingenieros, kimya, ilaç, biyoteknoloji, gıda ve kozmetik gibi çeşitli sektörler için proses tesisleri tasarımı konusunda uzmanlaşmış bir mühendislik firmasıdır. Şirket, temel süreç tasarımı, detaylı mühendislik, proje yönetimi ve inşaat denetimi gibi kapsamlı hizmetler sunmaktadır. Bu tür kritik altyapı ve mühendislik hizmetleri sağlayan kurumlar, operasyonel süreçlerinin sürekliliği açısından yüksek hassasiyet gerektiren faaliyetlerde bulunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, CPQ Ingenieros'un operasyonel süreçlerine ve kurumsal itibarına yönelik ciddi riskler oluşturabilir. Kurumun İspanya merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Mühendislik ve proje yönetimi gibi alanlarda faaliyet gösteren bir firmanın ticari sırlarının veya müşteri bilgilerinin ifşa olması, ikincil riskleri beraberinde getirebilir.

Mühendislik sektöründeki şirketler için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin korunması açısından da büyük önem taşır. Bu tür tehditlere karşı kurumların; düzenli yedekleme stratejileri, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik bir gerekliliktir. Mevcut durumda, thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun kullandığı yöntemler hakkında kesin bir değerlendirme yapmak mümkün değildir.