KlearNow.AI verileri thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 8 Şubat 2026

Siber suç dünyasının faaliyet gösteren aktörlerinden biri olan thegentlemen adlı tehdit grubu, KlearNow.AI şirketine ait olduğu iddia edilen çok büyük ölçekli bir veri sızıntısını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun kritik bilgilerini ele geçirdiğini öne sürerek, söz konusu verilerin 3 TB boyutunda olduğunu iddia etti.

Tehdit aktörünün iddiaları ve saldırı süreci

Kamuoyuna yansıyan bilgilere göre, thegentlemen olarak bilinen tehdit aktörü, KlearNow.AI kurumunu hedef aldığını belirterek bir sızıntı ilanı yayımladı. Grubun iddialarına göre, saldırı sonucunda kurumun son iki yıla ait tüm yazışmaları, veritabanı dökümleri ve tüm kaynak kodları ele geçirilmiş durumda. Bu iddialar, siber saldırganların kurumun dijital varlıklarına derinlemesine erişim sağladığını göstermektedir.

Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak incelemelerin ve tehdit istihbaratı çalışmalarının zorlu geçebileceğine işaret etmektedir. Siber saldırganların kimliği ve yöntemleri hakkındaki belirsizlik, kurumlar için karşılaşılan tipik risklerden biridir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialar, sızıntının sadece basit dosyalarla sınırlı kalmadığını, kurumun operasyonel ve teknik yapısına dair çok kritik verileri içerdiğini göstermektedir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin içeriği şu kalemlerden oluşmaktadır:

• Son iki yıla ait tüm yazışmalar
• Veritabanı dökümleri
• Tüm kaynak kodları

Bu tür kapsamlı veri sızıntıları, kurumun dijital hafızasını ve yazılım mimarisini doğrudan hedef almaktadır. Kaynak kodlarının ele geçirilmesi, yazılım açıklarının tespit edilmesi için saldırganlara yol gösterebilirken, yazışmaların sızması kurumsal gizliliğin tamamen ortadan kalkmasına neden olabilir.

KlearNow.AI hakkında genel profil

KlearNow.AI, teknoloji sektöründe faaliyet gösteren ve yapay zeka ile makine öğrenimi tabanlı lojistik hizmetleri sunan bir şirkettir. Şirket, B2B tedarik zincirlerini dijitalleştirmek amacıyla 'Lojistik Hizmet Olarak' (LaaS) platformu sağlamaktadır. Bu platform aracılığıyla gümrük beyannamesi süreçlerini ve lojistik operasyonlarını otomatize ederek tedarik zinciri süreçlerini modernize etmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin boyutu ve içeriği, kurumun operasyonel sürekliliği ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturabilir. Özellikle gümrük beyannameleri gibi hassas ticari verilerin sızdırılmış olması, kurumun sadece kendisi için değil, aynı zamanda tedarik zinciri ortakları için de ikincil riskler doğurabilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının boyutu ve niteliği doğrultusunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Verilerin kamuya açık hale gelmesi durumunda, kurumun müşterileri ve iş ortakları, hedefli oltalama saldırılarına karşı doğrudan savunmasız kalabilir. Siber saldırganların sıklıkla başvurduğu çift taraflı şantaj yöntemleri göz önüne alındığında, grubun verileri yayımlama tehdidiyle bir fidye talebinde bulunması da muhtemel bir senaryodur. Bu tür durumlarda, siber güvenlik stratejilerinin hem veri koruma hem de kriz yönetimi süreçlerini kapsayacak şekilde yapılandırılması kritik önem taşır.

Lojistik ve teknoloji sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, verilerin şifrelenmesi ve ağ segmentasyonu gibi savunma katmanlarının uygulanması, bu tür karmaşık saldırıların etkilerini azaltmada temel rol oynamaktadır.