Grupo Tawa, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Peru
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Mart 2026

Peru ve Şili merkezli profesyonel hizmetler grubu olan Grupo Tawa, 23 Mart 2026 tarihinde thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenerek hedef alındığı iddia edilmiştir.

Tehdit aktörünün iddiaları

thegentlemen adlı tehdit grubu, Grupo Tawa'yı kendi sızıntı platformu üzerinden hedef aldığını iddia etmektedir. Yapılan ilanın 23 Mart 2026 tarihinde oluşturulduğu görülmektedir. Söz konusu grup, kurumun verilerini ele geçirdiğini öne sürmektedir. Ancak, sızdırıldığı iddia edilen verilerin kapsamı, miktarı veya içeriği hakkında herhangi bir detaylı bilgi veya somut veri paylaşılmamıştır.

Saldırı iddialarına ilişkin olarak paylaşılan mevcut veriler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir somut bilgiye ulaşılamamıştır. Paylaşılan ekran görüntülerinde ise grubun sızıntı sitesine dair teknik bir hata mesajı yer almaktadır.

Etkilenen veriler

İlgili sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Grupo Tawa hakkında

Grupo Tawa, Peru ve Şili'de faaliyet gösteren kapsamlı bir iş grubudur. Kurum; personel çözümleri, süreç dış kaynak kullanımı, temizlik, bakım ve ticari yönetim alanlarında geniş kapsamlı iş çözümleri sunmaktadır. 18 yılı aşkın deneyime sahip olan grup, 2.500'den fazla müşteriye hizmet vermekte ve yıllık 15.000'den fazla kişiye istihdam sağlamaktadır.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Ancak kurumun faaliyet alanları göz önüne alındığında, sızıntı iddiasının doğrulanması durumunda çok sayıda çalışan ve müşteri verisinin risk altında kalabileceği değerlendirilmektedir. Özellikle personel çözümleri ve süreç dış kaynak kullanımı gibi alanlarda faaliyet gösteren bir yapının veri ihlaline uğraması, çok geniş bir veri havuzunun tehlikeye girmesi anlamına gelebilir.

Bu durumun beraberinde getirebileceği riskler şu şekilde özetlenebilir:

• Yasal yükümlülükler: Kurumun, Peru ve Şili'deki mevcut veri koruma mevzuatları çerçevesinde çeşitli yasal sorumluluklarla ve yaptırımlarla karşılaşması muhtemeldir.
• Kimlik hırsızlığı ve oltalama: Sızdırılan verilerin, kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması riski bulunmaktadır.
• Tedarik zinciri güvenliği: Kurumun sahip olduğu geniş müşteri ağı, sızıntının ikincil riskler yaratarak tedarik zinciri güvenliğini de etkileyebileceğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşır.