DATAMATIC, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mayıs 2026

DATAMATIC, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

İtalya merkezli bir teknoloji şirketi olan DATAMATIC, thegentlemen olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, DATAMATIC kurumunu hedef aldığını iddia ederek ilgili bir duyuru yayımlamıştır.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit grubu thegentlemen, DATAMATIC kurumunu hedef aldığını bir sızıntı sitesi üzerinden duyurmuştur. Bu iddia ile ilgili paylaşım, 6 Mayıs 2026 tarihinde gerçekleştirilmiştir. Yapılan incelemelerde, söz konusu tehdit grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunduğu görülmektedir.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından işletilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre etmekle de tehdit ederler. Ancak bu olay özelinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Veri içeriği ve sızıntının boyutu

Söz konusu sızıntı ilanı kapsamında, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi sunulmamıştır. İlan içerisinde sızdırılan verilerin içeriğine dair herhangi bir detay veya görsel kanıt yer almamaktadır.

DATAMATIC şirket profili

DATAMATIC S.p.A., İtalya merkezli bir tüketici elektroniği şirketidir. Şirket, distribütörler ve iş ortakları için satış, lojistik ve operasyonel destek sağlayan büyük bir dağıtım ve satış organizasyonu olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, DATAMATIC bünyesindeki ticari verilerin veya çalışan bilgilerinin risk altında olabileceğini göstermektedir. Kurumun İtalya merkezli bir yapıda olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki ve idari yaptırımlara yol açabilir.

Kurumun tedarik zinciri ve lojistik odaklı yapısı göz önüne alındığında, sızıntının iş ortakları üzerinde ikincil riskler oluşturabileceği değerlendirilmektedir. Ayrıca, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Lojistik ve dağıtım sektöründe faaliyet gösteren organizasyonlar için bu tür durumlar, tedarik zinciri güvenliği açısından kritik önem taşımaktadır. Şirketlerin bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi adımları uygulamaları önerilmektedir. Veri sızıntılarının iş ortakları üzerindeki etkisini azaltmak için uçtan uca şifreleme ve sıkı erişim kontrolleri gibi güvenlik protokollerinin uygulanması büyük önem arz etmektedir.