Leo Schachter Diamonds, thegentlemen adlı grup tarafından hedef alındı

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Eylül 2026

thegentlemen grubu Leo Schachter Diamonds verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren thegentlemen adlı tehdit grubu, Leo Schachter Diamonds şirketine ait verilerin sızdırıldığını duyurarak kurumu kendi sızıntı sitesinde listelemiştir. Grubun bu eylemi, veri sızıntısı temelli bir saldırı iddiası olarak öne çıkmaktadır.

Söz konusu iddiaya göre, saldırganlar kurumun ağlarına 2026-09-02 tarihinde erişim sağladıklarını öne sürmüşlerdir. Grubun 2026-09-05 tarihinde gerçekleştirdiği duyuru ile birlikte, Leo Schachter Diamonds'ın fidye yazılımı operasyonları kapsamında hedef alındığı ve verilerin yayımlanması tehdidinin yapıldığı belirtilmiştir.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, saldırı süreci Eylül ayının başında gerçekleşmiştir. Grubun faaliyetleri kapsamında kurumun verilerinin yayımlanacağı yönündeki tehditler, siber saldırganların veri sızıntısı üzerinden şantaj yapma stratejilerinin bir parçası olarak görülmektedir. Bu tür saldırılarda saldırganlar, genellikle elde ettikleri verileri kurumun kamuoyu önündeki itibarını zedelemek veya doğrudan fidye talebinde bulunmak amacıyla kullanmaktadır.

Sızıntının kapsamı hakkında şu detaylar bilinmektedir:

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi sağlanmamıştır.
• İlan kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır.

Şu an için sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir somut bilgi mevcut değildir.

Leo Schachter Diamonds hakkında

Leo Schachter Diamonds, 1952 yılında kurulmuş olup dört kuşaktır faaliyetlerini sürdüren bir aile şirketidir. Elmas kesimi ve ticareti konusunda uzmanlaşmış olan firma, De Beers sightholder statüsüne sahiptir. Özellikle markalı elmas ürünleriyle tanınan şirket, Botswana'da büyük ölçekli elmas işleme tesisleri işletmektedir.

Siber saldırıların potansiyel etkileri ve sektörel değerlendirme

Bu tür siber olaylar, kurumlar için çok boyutlu riskler barındırmaktadır. Kamuoyuna açık kaynaklarda bu tehdit grubu hakkında sınırlı bilgi bulunması, saldırının niteliğinin tam olarak anlaşılmasını zorlaştırabilir. Ancak, kurumun verilerinin yayımlanması durumunda, müşteriler ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, olası bir veri sızıntısının eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici gereklilikler kapsamında hukuki süreçleri tetikleyebileceğini göstermektedir. Veri ihlalinin doğrulanması halinde, organizasyonun ticari itibarı ve operasyonel süreçleri üzerinde olumsuz etkiler gözlemlenebilir. Bu tür tehdit aktörlerinin iddiaları, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmelerini zorunlu kılmaktadır.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür risklere karşı savunma stratejileri kritik önem taşır. Şirketlerin, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için oltalama farkındalığı eğitimleri düzenlemesi, bu tür tehditlerin etkilerini azaltmada temel adımlar arasında yer almaktadır. Veri güvenliği protokollerinin düzenli olarak denetlenmesi, olası bir ihlal durumunda hızlı müdahale imkanı sağlayabilir.