Grupo Pasquel, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Ekvador
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Mayıs 2026

Grupo Pasquel, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

Ekvador merkezli bir kuruluş olan Grupo Pasquel, 21 Mayıs 2026 tarihinde siber saldırganlardan biri olan thegentlemen adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kurumun sistemlerine sızdığını ve hassas bilgilere erişim sağladığını iddia ederek verilerin dışarı çıkarıldığını öne sürmektedir.

Tehdit aktörünün iddiaları ve saldırı süreci

thegentlemen grubu, 21 Mayıs 2026 tarihinde yayımladıkları bir bildiri ile Grupo Pasquel'e ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörünün beyanına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte hassas nitelikteki bilgiler çalınmıştır. Ancak, bu grubu ve operasyonel yöntemleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri genellikle fidye yazılımı döngüsünün bir parçası olarak gerçekleşmektedir. Bu tür durumlarda saldırganlar, ele geçirdikleri verileri şantaj amacıyla kullanma eğilimi gösterirler. Mevcut durumda, saldırının gerçekleştiğine dair iddialar siber saldırganların yayımladığı bir ilana dayanmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgi veya ekran görüntüsü sunulmamıştır. İlan kapsamında hangi veri türlerinin çalındığına dair somut bir detay paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Kuruluş hakkında bilgi

Grupo Pasquel, Ekvador merkezli, inşaat ve yapı malzemeleri perakendeciliği alanında faaliyet gösteren köklü bir kuruluştur. Şirket, bünyesinde barındırdığı Mi Ferre markası aracılığıyla hem inşaat sektörü hem de bireysel tüketiciler için yapı ürünleri ve lojistik çözümleri sunmaktadır.

Saldırı iddialarının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere yönelik kimlik hırsızlığı ve oltalama saldırıları gibi ikincil siber tehditlerin gözlemlenmesi muhtemeldir. Ayrıca, kurumun faaliyet gösterdiği sektördeki ticari verilerin ifşası, şirketin rekabet avantajını kaybetmesine yol açabilecek bir unsur olarak değerlendirilmektedir.

Veri gizliliği düzenlemeleri kapsamında, bu tür sızıntılar kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Tehdit aktörünün çifte gasp yöntemini benimsemesi durumunda, kurum üzerindeki baskının daha da artabileceği öngörülmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye talep etmesini hem de çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almasını içeren bir stratejidir.

Bu tür tehditlere karşı kuruluşların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Sektörel bazda ticari sırların korunması, operasyonel dayanıklılığın sağlanması açısından hayati bir gerekliliktir.