Kabelovna Kabex, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Çekya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mart 2026

Çekya merkezli bir kablo üreticisi olan Kabelovna Kabex, 16 Mart 2026 tarihinde thegentlemen isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerinin ele geçirildiğini ve bir veri sızıntısı yaşandığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu, 16 Mart 2026 tarihinde Kabelovna Kabex kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığına dair iddiada bulunmuştur. Grubun bu eylemiyle birlikte kurumun verilerine eriştiğini öne sürmesine rağmen, sızdırıldığı iddia edilen içeriklerin niteliğine dair henüz somut bir kanıt sunulmamıştır.

Siber saldırganların sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin çalındığını duyurmalarına dayanır. Bu tür durumlarda, saldırganlar verileri kamuya açık hale getirmeden önce kurumdan fidye talep edebilirler. Ancak mevcut durumda, grubun paylaştığı bilgilere dair detaylı bir veri içeriği bulunmamaktadır. Ayrıca, grubun sızıntı sitesine erişim sırasında bir doğrulama zaman aşımı hatasıyla karşılaşıldığı gözlemlenmiştir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz herhangi bir bilgi mevcut değildir. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir açıklama yapılmamıştır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kabelovna Kabex hakkında

1994 yılında kurulan Kabelovna Kabex, Çekya merkezli bir üreticidir. Şirket, nükleer enerji santralleri için özel kablolar, hermetik kablo geçişleri ve 30 kV'a kadar güç kabloları üretme konusunda uzmanlaşmıştır. Kurum, Çek ve Slovak nükleer santrallerinin yanı sıra çeşitli uluslararası projeler için de kritik bir tedarikçi konumundadır.

Olayın potansiyel etkileri ve değerlendirme

Kabelovna Kabex'in nükleer enerji santralleri gibi kritik altyapılara tedarik sağlaması, olası bir veri sızıntısının endüstriyel güvenlik ve tedarik zinciri açısından ciddi riskler oluşturabileceğini göstermektedir. Şirketin kritik projelerdeki stratejik rolü, sızıntının doğrulanması durumunda ikincil risklerin, özellikle hedefli oltalama veya kurumsal casusluk faaliyetlerinin ortaya çıkabileceğine işaret etmektedir.

Kurumun Çekya merkezli bir yapı olması nedeniyle, sızıntının doğrulanması halinde Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin ve bildirim gerekliliklerinin devreye girmesi beklenmektedir. Bu tür olayların ciddiyeti, sızdırılan verilerin niteliğine ve kapsamına bağlı olarak değişkenlik gösterebilir.

Bu tür kritik sektörlerde faaliyet gösteren kuruluşlar için siber güvenlik önlemleri hayati önem taşır. Organizasyonların, tedarik zinciri güvenliğini artırmak için sıkı denetimler uygulaması, kritik sistemlere erişimi kısıtlaması ve veri şifreleme yöntemlerini geliştirmesi önerilir. Ayrıca, bu tür grupların motivasyonları ve yöntemleri hakkında bilgi sınırlı olduğundan, kurumların siber savunma stratejilerini belirsiz tehditlere karşı esnek tutmaları gerekmektedir.