Galil Engineering, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İsrail
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2026

İsrail merkezli bir mühendislik firması olan Galil Engineering, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve grubun faaliyetleri

thegentlemen adlı grup, 6 Ekim 2026 tarihinde gerçekleştiğini iddia ettiği bir siber olay neticesinde Galil Engineering'e ait verileri ele geçirdiğini duyurmuştur. Grup, kurumun sistemlerine erişim sağladığını ve elde ettiği verileri yayımlama tehdidinde bulunduğunu belirtmektedir. Söz konusu iddia içeren ilan, grubun kendi sızıntı sitesinde 9 Ekim 2026 tarihinde yayımlanmıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerinde gerçekleştirdiği faaliyetler, genellikle çift şantaj olarak bilinen yöntemleri içermektedir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamaya çalışırlar. Bu tür saldırılar, kurumların itibarını ve operasyonel sürekliliğini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır.

Galil Engineering hakkında

Galil Engineering, 1984 yılında kurulan, savunma, enerji, ilaç ve petrokimya gibi çeşitli endüstriyel sektörlerde anahtar teslim projeler yürüten İsrail merkezli bir mühendislik firmasıdır. Şirket, uluslararası ölçekte EPC hizmetleri sunan, aile tarafından yönetilen özel bir kuruluştur.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Galil Engineering bünyesindeki hassas mühendislik projeleri, ticari sırlar ve çalışan verileri üzerinde risk oluşturabilir. Kurumun uluslararası operasyonları göz önüne alındığında, sızıntının gerçekleşmesi durumunda GDPR ve İsrail veri koruma mevzuatları kapsamında yasal yaptırımlar görülebilir. İlgili verilerin üçüncü taraflarla paylaşılması, kurumun tedarik zinciri ortakları ve müşterileri için ikincil saldırı risklerini artırabilir.

Siber saldırıların bu denli karmaşıklaştığı bir dönemde, organizasyonların siber güvenlik stratejilerini sürekli gözden geçirmeleri büyük önem taşımaktadır. Özellikle mühendislik ve enerji gibi kritik sektörlerde faaliyet gösteren kurumlar için şu adımlar kritik öneme sahiptir:

• İç denetim süreçlerinin başlatılması: Kurumun, sızıntı iddialarını doğrulamak adına kapsamlı iç denetim süreçlerini başlatması ve olası veri ihlallerine karşı gerekli önlemleri alması önerilebilir.
• Tedarik zinciri güvenliği: Bir kurumdaki veri ihlali, doğrudan tedarik zinciri ortaklarını etkileyebileceğinden, iş ortaklarıyla olan veri paylaşım protokollerinin gözden geçirilmesi gerekir.
• Yasal uyumluluk: Uluslararası operasyon yürüten firmaların, farklı bölgelerdeki veri koruma yasalarına uyum sağlamak adına hukuki süreçleri yakından takip etmesi gerekmektedir.

thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırganların kimliğini tespit etmeyi ve saldırı yöntemlerini analiz etmeyi zorlaştıran bir diğer unsurdur. Kurumların, olası bir veri ihlali durumunda hızlı müdahale planlarını devreye sokmaları ve siber güvenlik altyapılarını güçlendirmeleri, bu tür tehditlere karşı en temel savunma mekanizmasıdır.