Incolur, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Şili
• Duyuru tarihi: 26 Ağustos 2026

Şili merkezli endüstriyel tedarikçi Incolur, siber suç dünyasında faaliyet gösteren ve bilinen adıyla thegentlemen adlı tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun sistemlerine sızdığını ve verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit grubu thegentlemen, 26 Ağustos 2026 tarihinde yayımladığı bir ilanla Incolur kurumuna ait verilerin ele geçirildiğini öne sürmüştür. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu erişim sonucunda veriler dışarı aktarılmıştır. Siber güvenlik dünyasında bu tür durumlar genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle yapılan çift şantaj yöntemleriyle ilişkilendirilmektedir. Ancak bu olay özelinde, söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki motivasyonu tam olarak anlamayı zorlaştıran bir diğer önemli unsurdur.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliğine, içeriğine veya boyutuna dair henüz herhangi bir somut bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun yayımladığı ilan kapsamında sızan verilerin türü, miktarı veya kapsamı hakkında herhangi bir ayrıntı sunulmamıştır.

Kurum profili

Incolur Corretajes Limitada, Şili pazarında faaliyet gösteren önemli bir ithalat ve dağıtım şirketidir. Şirket, özellikle endüstriyel makineler, kesici ve aşındırıcı aletler, kaynak ekipmanları ve hassas ölçüm cihazları gibi ürünlerin B2B (işletmeden işletmeye) modelinde tedarik edilmesi ve dağıtılması konusunda uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve müşteri güveni üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer sızıntı doğrulanırsa, kurumun operasyonel sürekliliğinin aksaması ve ciddi bir itibar kaybı yaşanması muhtemeldir. Şili'deki veri koruma düzenlemeleri göz önüne alındığında, kişisel verilerin ifşa edilmesi durumunda yasal süreçlerin başlatılması gerekebilir.

Veri sızıntılarının yaratabileceği diğer riskler ve sektör bazlı dikkat edilmesi gereken noktalar şunlardır:

• Hedefli Oltalama Saldırıları: Sızan verilerin içeriğine bağlı olarak, tedarik zinciri ortakları ve B2B müşterilerine yönelik özelleştirilmiş oltalama saldırıları gözlemlenebilir.
• Tedarik Zinciri Riskleri: Endüstriyel tedarik zincirindeki bir aktörün verilerinin ele geçirilmesi, tüm ekosistemi etkileyebilecek bir domino etkisi yaratabilir.
• Operasyonel Kesinti: Veri sızıntıları ve beraberinde gelen siber saldırılar, kurumun günlük işleyişini ve lojistik süreçlerini doğrudan etkileyebilir.

Bu tür tehditlere karşı organizasyonların siber dayanıklılıklarını artırmak adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Grubun kimliği ve yöntemleri hakkındaki bilgi eksikliği, tehdidin gerçek boyutunun analiz edilmesini güçleştirmeye devam etmektedir.