Grupo MARSAN, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 26 Eylül 2026

Otomotiv yan sanayi sektöründe faaliyet gösteren Grupo MARSAN, thegentlemen olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit grubu thegentlemen, 26 Eylül 2026 tarihinde Grupo MARSAN'ı kendi sızıntı platformunda yayımlamıştır. Grubun iddiasına göre, kurumun bilgi sistemleri siber saldırganlar tarafından ihlal edilmiştir. Söz konusu saldırının gerçekleştiği tarih olarak 21 Eylül 2026 tarihi öne sürülmektedir. Ancak, bu iddiaya dair herhangi bir somut kanıt veya sızdırıldığı öne sürülen verilere dair ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de şantaj yapmaktadır. Bu tür durumlarda, sızıntı sitelerinde yer alan listelemeler, kurumlar üzerinde psikolojik baskı kurmak amacıyla kullanılmaktadır. Bu olayda da saldırganlar, kurumun sistemlerine erişim sağladıklarını iddia etseler de, sızıntının kapsamına dair henüz doğrulanmış bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı bulunmamaktadır. İlanın içeriğinde, hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almamaktadır. Ayrıca, sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi hiçbir detay paylaşılmamıştır. İlan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Grupo MARSAN hakkında

Grupo MARSAN, 1951 yılında kurulmuş olan ve endüstriyel yüzey kaplama, metal presleme ve montaj hizmetleri konusunda uzmanlaşmış İspanyol merkezli bir otomotiv yan sanayi tedarikçisidir. Şirket; İspanya, Portekiz ve Meksika'da tesisleri bulunan geniş bir operasyon ağına sahiptir. IATF kalite standartları altında faaliyet gösteren kurum, otomotiv tedarik zinciri içerisinde büyük otomotiv üreticileri (OEM) ve birinci seviye (Tier 1) tedarikçilere hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

thegentlemen grubu hakkında kamuya açık veriler oldukça sınırlıdır. Ancak, Grupo MARSAN'ın otomotiv tedarik zincirindeki kritik konumu göz önüne alındığında, olası bir veri sızıntısının çok boyutlu riskler doğurabileceği değerlendirilmektedir. Kurumun ticari sırları ve müşterilerine ait hassas bilgiler üzerinde ciddi riskler oluşabilir. Şirketin Meksika ve Avrupa'daki operasyonları, olası bir veri ihlalinin GDPR ve yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebileceğini göstermektedir.

Sektörel bazda bakıldığında, bu tür saldırılar ikincil riskleri de beraberinde getirebilir. Tedarik zinciri ortaklarına yönelik hedefli oltalama saldırıları veya kurumsal kimlik hırsızlığı gibi tehditler, sızıntının bir sonucu olarak ortaya çıkabilir. Ayrıca, kurumun son dönemde yaşadığı finansal zorluklar ve yeniden yapılanma süreci, siber güvenlik duruşu üzerinde dolaylı bir etki yaratmış olabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik mimarilerini güçlendirmeleri, tedarik zinciri risklerini yönetmeleri ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır. Özellikle karmaşık üretim süreçlerine sahip şirketler için, siber dayanıklılık hem operasyonel süreklilik hem de yasal uyumluluk açısından hayati bir gerekliliktir.