Kandeo, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Kolombiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Eylül 2025

Profesyonel hizmetler sektöründe faaliyet gösteren Kolombiya merkezli Kandeo, 9 Eylül 2025 tarihinde siber saldırganlardan oluşan TheGentlemen adlı grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu ilan, grubun Kandeo'nun verilerine eriştiği iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Siber saldırganlardan oluşan thegentlemen grubu, Kandeo kurumunu hedef aldığını kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile iddia etmiştir. Grubun yaptığı bu paylaşım, 9 Eylül 2025 tarihinde oluşturulmuştur. Saldırganlar, kurumun verilerini ele geçirdiklerini öne sürmektedirler. Ancak, bu iddia kapsamında sızdırıldığı söylenen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir detaylı bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskı kurmak amacıyla kullandığı platformlar olarak işlev görür. Mevcut durumda, grubun paylaştığı içerik sadece sızıntı sitesinin genel arayüzünü göstermektedir ve herhangi bir veri örneği sunulmamıştır.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızdırılan veya sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. İlgili ilan kapsamında hiçbir veri türü ismen belirtilmemiştir.

Kandeo hakkında genel bilgiler

Kandeo, işletmelerin büyümesini desteklemek ve operasyonel stratejilerini optimize etmek amacıyla yenilikçi çözümler sunan bir profesyonel hizmetler şirketidir. Şirket, küçük girişimlerden büyük kurumlara kadar çok geniş bir müşteri yelpazesine teknoloji odaklı iş geliştirme desteği sağlamaktadır. Kurum, iş süreçlerini iyileştirmek ve operasyonel verimliliği artırmak için çeşitli stratejik çözümler sunmaktadır.

Olası riskler ve değerlendirme

Kamuya açık kaynaklarda thegentlemen grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Kandeo gibi profesyonel hizmetler sunan bir kurumun verilerinin sızdırılmış olması, kurumun müşterileri ve iş ortakları nezdinde ciddi bir güven kaybına yol açabilir. Kurumun Kolombiya merkezli olması sebebiyle, meydana gelebilecek olası veri ihlalleri yerel veri koruma mevzuatları kapsamında hukuki süreçlere tabi olabilir.

Saldırının yaratabileceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Ayrıca, fidye yazılımı faaliyetlerinin bir sonucu olarak kurumun operasyonel sürekliliğinin geçici kesintilere uğraması da muhtemel riskler arasındadır.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırması, yedekleme stratejilerini gözden geçirmesi ve çalışan farkındalığını artırması kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründe, müşteri verilerinin gizliliği iş sürekliliğinin temel taşlarından biridir.