Everbiz Industrial Co. Ltd. thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 29 Kasım 2025

Tayvan merkezli bir üretim şirketi olan Everbiz Industrial Co. Ltd., thegentlemen olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenerek hedef gösterildi. Yapılan duyuruya göre, kurumun dijital varlıklarına yönelik bir müdahalede bulunulduğu iddia ediliyor.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu, Everbiz Industrial Co. Ltd. kurumunu kendi sızıntı sitesinde yayımladığı bir ilan aracılığıyla hedef listesine eklediğini duyurdu. Grubun yaptığı açıklamada, kurumun dijital varlıklarına yönelik bir müdahalede bulunulduğu ileri sürülmektedir. Söz konusu iddia, 29 Kasım 2025 tarihinde grubun kendi platformunda kurumun adını listelemesiyle kamuoyuna yansımıştır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra veya doğrudan veri sızıntısı gerçekleştirerek kurumları şantaj yoluyla baskı altına almaya çalışırlar. Bu tür saldırılarda, saldırganlar genellikle verilerin çalındığını ve paylaşılacağını belirterek kurumun itibarını veya operasyonel sürekliliğini hedef alırlar. Ancak bu olayda, grubun paylaştığı içerikte sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya örnek dosya sunulmamıştır. Paylaşılan ekran görüntüsü ise grubun sızıntı sitesine erişimle ilgili teknik bir hata mesajı içermektedir.

Veri içeriği ve sızıntı detayları

Saldırı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir ayrıntı sağlanmamıştır. İlan kapsamında herhangi bir veri türü veya dosya örneği belirtilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Everbiz Industrial Co. Ltd. hakkında

Everbiz Industrial Co. Ltd., çeşitli endüstriler için özel montaj ve üretim çözümleri sunan Tayvan merkezli bir imalat şirketidir. Şirket, müşteri spesifikasyonlarına göre yüksek kaliteli endüstriyel ürünler üretmekte olup, faaliyetlerini uluslararası standartlar çerçevesinde yürütmektedir. Kurumun sahip olduğu ISO 9001, AS9100D ve IATF 16949 gibi uluslararası sertifikalar, üretim süreçlerinin belirli kalite standartlarına bağlı olduğunu göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak kurumun ISO ve AS9100D gibi kritik sertifikalara sahip olması, sızıntı iddialarının doğrulanması durumunda endüstriyel süreçlerin ve ticari sırların risk altında olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun tedarik zinciri ortakları üzerinde ikincil riskler oluşturabilir. Özellikle karmaşık üretim süreçlerine sahip şirketlerde, sızan veriler tedarik zinciri güvenliğini doğrudan etkileyebilir.

Kurumun Tayvan'daki veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği değerlendirilmektedir. İmalat sektöründeki diğer kuruluşlar için bu tür durumlar, fikri mülkiyetin korunması ve operasyonel güvenliğin sağlanması açısından büyük önem taşımaktadır. Şirketlerin, siber saldırı risklerine karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik bir gerekliliktir.