Hart, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Polonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Ocak 2026

Hart, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

Polonya merkezli faaliyet gösteren otomotiv parçaları toptancısı Hart, 7 Ocak 2026 tarihinde TheGentlemen olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Söz konusu ilan, kurumun veri sızıntısına maruz kaldığına dair bir iddiayı içermektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü grubu olan TheGentlemen, Hart kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan ilanda, saldırının 19 Şubat 2025 tarihinde gerçekleştirildiği iddia edilmektedir. İlan içeriğinde kurumun genel faaliyetlerine dair bilgilere yer verilmiş olsa da, sızdırıldığı öne sürülen verilerin kapsamı, miktarı veya niteliği hakkında herhangi bir detaylı açıklama sunulmamıştır.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı aktarır ve kurumu hem verileri geri getirmek hem de verilerin ifşa edilmesini önlemek amacıyla fidye talep etmek üzere tehdit ederler. Ancak mevcut durumda, grubun sızıntı sitesine erişim sırasında teknik bir hata mesajıyla karşılaşıldığı görülmektedir.

Verilerin durumu ve içeriği

Saldırıya konu olan verilerin niteliği hakkında şu an için hiçbir bilgi sağlanmamıştır. İlan kapsamında sızdırılan verilerin türüne, dosya sayısına veya toplam boyutuna dair herhangi bir veri paylaşılmamıştır. İlan metninde kurumun hangi verilerinin ele geçirildiğine dair spesifik bir detay bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Hart hakkında genel bilgiler

1990 yılında kurulan Hart, Polonya merkezli bir şirket olup binek araçlar, hafif ticari araçlar ve motosikletler için yedek parça ve aksesuar toptan satışı konusunda uzmanlaşmıştır. Şirket aynı zamanda atölye ekipmanları ve elektrikli scooterlar sunmakta olup, kendi özel markalarıyla da ürün tedariki sağlamaktadır.

Olası riskler ve değerlendirme

Tehdit aktörü grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Eğer kurumun verilerinin gerçekten sızdırıldığı doğrulanırsa, çalışanların ve müşterilerin kişisel bilgilerinin ifşası gibi ikincil riskler ortaya çıkabilir. Polonya sınırları içerisinde operasyonlarını sürdüren bir kurum olması nedeniyle, bu tür bir veri sızıntısı vakası Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabilir.

Ayrıca, kurumun tedarik zinciri ortakları ve müşterileri, bu sızıntıdan kaynaklanabilecek hedefli oltalama saldırılarına karşı doğrudan risk altında kalabilir. Veri sızıntısının boyutu ve içeriği henüz netleşmediği için, saldırının kurumun operasyonel sürekliliği üzerindeki etkileri şu an için belirsizliğini korumaktadır.

Sektörel savunma ve önlemler

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler operasyonel riskleri artırmaktadır. Kurumların, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ trafiği izleme gibi savunma mekanizmalarını sıkılaştırmaları kritik önem taşımaktadır. Sektördeki diğer oyuncuların da tedarik zinciri güvenliğine odaklanması, bu tür sızıntıların yarattığı zincirleme etkileri azaltmak adına gereklidir.