Disk Precision, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 19 Nisan 2026

Singapur merkezli bir üretim şirketi olan Disk Precision, thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı ilanı yayımlamıştır.

Olayın detayları

Tehdit grubu thegentlemen, 19 Nisan 2026 tarihinde Disk Precision kurumuna yönelik bir veri sızıntısı ilanı yayımlamıştır. İlgili aktör, kurumun ağlarına 15 Nisan 2026 tarihinde erişim sağladığını iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri çalmak ve ardından bu verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde ifşa ederler. Bu süreçte, siber suçluların kurumu doğrudan hedef alması veya tedarik zinciri üzerinden dolaylı yoldan erişim sağlaması sık rastlanan senaryolar arasındadır.

Söz konusu iddiaya göre, saldırganlar kurumun ağlarına sızmayı başarmış ve verilerin tehlikeye girdiğini öne sürmüşlerdir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine, kapsamına veya niteliğine dair henüz herhangi bir detaylı kanıt veya açıklama sunulmamıştır.

Veri içeriği hakkında bilgiler

Tehdit aktörü tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda herhangi bir veri türü, dosya sayısı veya veri boyutu belirtilmemiştir.

Disk Precision hakkında

1986 yılında kurulan Disk Precision Group, Singapur merkezli bir hassas mühendislik şirketidir. Şirket, yüksek hassasiyetli metal bileşenlerin CNC tornalama ve frezeleme işlemlerinde uzmanlaşmıştır. Güneydoğu Asya'daki üretim tesisleri aracılığıyla; petrol ve gaz, otomotiv, tüketici elektroniği ve havacılık sektörlerindeki küresel OEM müşterilerine hizmet vermektedir.

Olası riskler ve değerlendirme

Bu olay, Disk Precision bünyesindeki hassas kurumsal verilerin ve ticari sırların ifşa olma riski taşıdığını göstermektedir. Eğer verilerin sızdırıldığı doğrulanırsa, kurumun küresel OEM müşterileriyle olan mevcut ilişkileri ve sektördeki rekabet avantajı ciddi şekilde olumsuz etkilenebilir. Ayrıca, kurumun Singapur'un kişisel verilerin korunmasına ilişkin mevzuatı olan PDPA kapsamında yasal sorumluluklarla karşılaşması söz konusu olabilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurumun müşterilerine yönelik tedarik zinciri saldırıları düzenlemek amacıyla istismar edilmesi ihtimali bulunmaktadır. Bu tür durumlarda, siber saldırganlar genellikle topladıkları bilgileri daha geniş kapsamlı operasyonlar için bir basamak olarak kullanırlar.

Üretim sektöründeki diğer organizasyonlar için bu tür durumlar, fikri mülkiyetin korunması ve tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı risklerine karşı savunma stratejilerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri önem arz etmektedir. Bu olayda kullanılan tehdit grubuna dair kamuya açık bilgiler ise oldukça sınırlıdır.