Delta Ducon Engenharia, thegentlemen grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 23 Mart 2026

thegentlemen grubu Delta Ducon Engenharia'yı hedef aldı

Siber suç dünyasında faaliyet gösteren thegentlemen adlı tehdit aktörü, Brezilya merkezli Delta Ducon Engenharia kurumuna ait verileri ele geçirdiğini ve bir siber saldırı gerçekleştirdiğini iddia etmektedir. Grubun sızıntı sitesinde yer alan duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin dışarı çıkarıldığı yönündeki iddiaları içermektedir.

Söz konusu iddia, 23 Mart 2026 tarihinde yayımlanmıştır. Tehdit aktörleri, genellikle kurbanlarını baskı altına almak amacıyla bu tür sızıntı sitelerini kullanmaktadır. Bu tür platformlarda bir kurumun listelenmesi, saldırganların verileri ele geçirdiklerine dair bir kanıt olarak sunulsa da, sızıntının kapsamı ve gerçekliği konusunda henüz kesin bir doğrulama yapılmamıştır.

Saldırı süreci ve iddia edilen veriler

thegentlemen grubu, Delta Ducon Engenharia üzerinde gerçekleştirdiğini öne sürdüğü saldırı sonucunda kurumun sistemlerine sızdığını ve önemli verileri sızdırdığını iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan bilgiler oldukça kısıtlıdır.

Sızdırıldığı iddia edilen verilerin niteliği, boyutu veya miktarı hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, sızıntı sitesinden gelen genel bir hata mesajı dışında herhangi bir içerik gözlemlenmemektedir. Bu durum, saldırganların henüz verilerin içeriğine dair somut bir kanıt sunmadığını göstermektedir.

Etkilenen veri türleri

• Sızıntı ilanı herhangi bir veri türü belirtmemektedir.

Delta Ducon Engenharia hakkında

Delta Ducon, Brezilya merkezli, hava emisyon kontrolü, toz giderme, gaz arıtma ve su arıtma sistemleri konularında uzmanlaşmış, 25 yılı aşkın deneyime sahip bir mühendislik firmasıdır. Kurum, metalurji, kimya, ilaç ve gıda gibi çeşitli endüstriler için pnömatik taşıma ve çevresel sistem çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkilere yol açabilir. Verilerin sızdırılması iddiası, saldırganların kurbanlarını doğrudan verileri ifşa etmekle tehdit ettiği çifte gasp yöntemlerini kullandıklarına işaret etmektedir. Bu yöntem, sadece sistemlerin şifrelenmesini değil, aynı zamanda hassas verilerin de çalınmasını kapsayarak kurum üzerindeki baskıyı artırmayı hedefler.

Brezilya'daki yasal düzenlemeler göz önüne alındığında, kurumun LGPD mevzuatı kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Sızan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı gibi ikincil riskleri tetikleyebilir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda hukuki ve finansal sorumluluklarla da mücadele etmesine neden olabilir.

Mühendislik ve endüstriyel çözümler sunan bu tür kritik sektörlerdeki organizasyonlar için siber güvenlik önlemleri hayati önem taşımaktadır. Şirketlerin, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerini güçlendirmeleri, bu tür karmaşık tehditlere karşı direnç kazanmalarına yardımcı olabilir. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kayıplarının minimize edilmesinde kritik rol oynamaktadır.