Ecopetrol, TheGentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Kolombiya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Temmuz 2026

TheGentlemen grubu Ecopetrol'e ait veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren thegentlemen adlı tehdit aktörü, Kolombiya'nın en büyük petrol ve gaz şirketi olan Ecopetrol'e ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. 19 Temmuz 2026 tarihinde sızıntı sitesinde duyurulan bu olayda, saldırganlar kurumun operasyonel ve lojistik faaliyetlerine yönelik kritik verilere sahip olduklarını öne sürüyorlar. Grubun iddialarına göre, sızdırılan verilerin boyutu 1TB'ın üzerindedir.

Bu tür sızıntı ilanları, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından gerçekleştirilmektedir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumun verileri ifşa etmekle tehdit ederler. Bu durum, kurumlar için yalnızca operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ve itibar sorunu anlamına gelmektedir. Ancak, kamuya açık kaynaklarda TheGentlemen grubu hakkında sınırlı miktarda bilgi bulunmaktadır.

Saldırganların iddiaları ve sızdırılan veriler

Saldırganlar tarafından yapılan açıklamada, Ecopetrol'ün operasyonel süreçlerine ve lojistik faaliyetlerine atıfta bulunulmuştur. Grubun iddiasına göre, ele geçirilen veri miktarı 1TB sınırını aşmaktadır. Saldırganlar, bu verilerin kurumun işleyişine dair önemli bilgiler içerdiğini öne sürmektedir.

Sızıntı sitesinde paylaşılan verilerin niteliğine dair detaylı bir liste sunulmamış olup, herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu nedenle, sızdırılan verilerin tam olarak hangi dosya türlerini veya hangi spesifik bilgileri içerdiği henüz netlik kazanmamıştır.

Ecopetrol hakkında genel bilgiler

Ecopetrol, Kolombiya'nın en büyük petrol ve gaz şirketidir ve doğrudan ülkenin Maden ve Enerji Bakanlığı'na bağlı olarak faaliyet göstermektedir. Şirket, enerji sektörünün tüm aşamalarını kapsayan geniş bir operasyon ağına sahiptir. Bu kapsamda hidrokarbon arama, üretim, rafinasyon, taşıma ve lojistik faaliyetleri yürütmekte olup, aynı zamanda uluslararası ölçekte operasyonlar gerçekleştirmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği netleşmediği sürece, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşabilir. Enerji sektörü gibi kritik altyapı hizmetleri sunan bir kurum için bu tür sızıntılar, çok boyutlu tehditler barındırmaktadır. Eğer sızan veriler kritik altyapı bilgilerini içeriyorsa, bu durum ulusal güvenlik ve bölgesel enerji arzı üzerinde dolaylı etkiler yaratabilir.

Ayrıca, kurumun Kolombiya'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşması muhtemeldir. Verilerin ifşası, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Bu durum, kurumun tedarik zinciri güvenliğini de doğrudan riske atabilecek bir unsurdur. Enerji sektörü gibi stratejik öneme sahip alanlarda çalışan organizasyonların, bu tür tehditlere karşı veri güvenliği protokollerini ve tedarikçi yönetim süreçlerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.