Gelarti, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Peru
• Duyuru tarihi: 15 Eylül 2026

Peru merkezli dondurma zinciri Gelarti, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı iddiaya göre, kurumun dijital varlıklarına yetkisiz erişim sağlanmış ve veriler ele geçirilmiştir.

Saldırı iddiası ve olay süreci

Siber saldırı dünyasında sıkça rastlanan veri sızıntısı vakalarından biriyle karşı karşıyayız. thegentlemen adlı grup, Gelarti kurumuna ait verileri ele geçirdiğini iddia ederek bir ilan yayımlamıştır. Söz konusu sızıntı ilanı, 15 Eylül 2026 tarihinde keşfedilmiştir. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih ise 14 Eylül 2026 olarak belirtilmektedir. Bu durum, saldırganların sistemlere sızdıktan kısa bir süre sonra sızıntı sitesinde ilan verme eğiliminde olduğunu göstermektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun sadece operasyonel faaliyetleri değil, aynı zamanda itibar yönetimi ve yasal uyumluluk süreçleri de baskı altına alınmaya çalışılır. Bu vakada da grubun, kurumun dijital varlıklarına yetkisiz erişim sağladığına dair iddiaları bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun iddiaları kapsamında hangi veri türlerinin, ne kadar miktarda veya hangi dosya sayısıyla ele geçirildiğine dair herhangi bir bilgi sunulmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Gelarti hakkında

Gelarti, Peru'da faaliyet gösteren önde gelen bir gurme dondurma zinciridir. Franquicias Unidas del Perú S.A.C. bünyesinde işletilen şirket, alışveriş merkezlerinde bulunan çok sayıda şubesiyle dondurma, tatlı ve kahve ürünleri sunmaktadır. Şirketin geniş şube ağı ve perakende sektöründeki konumu, operasyonel süreçlerin dijitalleşmesini zorunlu kılmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun müşteri ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Peru'daki faaliyetleri göz önüne alındığında, yerel veri koruma mevzuatlarına uyum süreçlerinde aksaklıklar görülebilir. Siber saldırıların ardından kurumların karşılaştığı en büyük zorluklardan biri, yasal düzenlemelere uyum ve veri sahiplerine yapılacak bildirim süreçleridir.

Müşterilere ait kişisel verilerin sızması durumunda, bu veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Bu tür saldırılar, kurumun sadece dijital güvenliğini değil, aynı zamanda müşteri güvenini de doğrudan etkiler. Ayrıca, kurumun tedarik zinciri ve B2B iş ortaklıkları üzerindeki olası etkiler, operasyonel süreklilik açısından risk oluşturabilir. Bir işletmenin tedarikçileriyle olan veri alışverişi, siber saldırıların yayılma alanlarından biri haline gelebilir.

Genel olarak bu tür vakalarda, kurumların siber güvenlik duruşlarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve düzenli olarak güvenlik açıklarını taramaları kritik önem taşır. Bu grup hakkında kamuya açık bilgi sınırlıdır, bu da saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır.