LOCATION PEINTURES PRESTATIONS (LPP) thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 9 Eylül 2025

Fransa merkezli bir üretim firması olan LOCATION PEINTURES PRESTATIONS (LPP), thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grubun yaptığı duyuru, kurumun veri sızıntısına maruz kaldığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

thegentlemen grubu, 9 Eylül 2025 tarihinde yayımladığı bir ilan aracılığıyla LPP kurumunu hedef aldığını iddia etmiştir. Yapılan açıklamada, grubun kurumun ağlarına 4 Eylül 2025 tarihinde erişim sağladığı öne sürülmektedir. Grup, bu süreçte kurumun verilerini ele geçirdiğini iddia ederek, söz konusu verileri kamuya açık hale getirmekle tehdit etmektedir.

Saldırı yöntemi olarak bilinen bu tür durumlar, genellikle verilerin çalınması ve ardından şantaj yapılması üzerine kurulu bir yapı sergiler. Siber saldırganlar, elde ettikleri hassas bilgileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmayı amaçlamaktadır. Ancak, grubun sızıntı sitesine erişim sırasında bir doğrulama hatası yaşandığı görülmektedir.

Verilerin durumu ve içerik

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. İlan kapsamında sızdırıldığı iddia edilen verilerin türü, miktarı veya içeriğine dair herhangi bir detay paylaşılmamıştır. Ayrıca, grubun sızıntı sitesinde paylaşılan ekran görüntülerinde de verilerin içeriğine dair bir veri bulunmamaktadır.

Kurum profili

1991 yılında kurulan LOCATION PEINTURES PRESTATIONS (LPP), inşaat sektörü için güvenlik ekipmanları ve kalıp sistemlerinin tasarımı, üretimi ve dağıtımı konusunda uzmanlaşmış bir Fransız şirketidir. Şirket ayrıca inşaat ekipmanlarının bakımı, onarımı, kumlama ve boyama gibi hizmetleri de sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, LPP bünyesindeki kurumsal ve operasyonel verilerin ifşa olma riskini açıkça ortaya koymaktadır. Fransa'da faaliyet gösteren bir kurum olması sebebiyle, olası bir veri ihlali durumunda GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Çalışan bilgileri veya ticari sırların sızdırılması, kurum için ciddi bir itibar kaybına ve ikincil saldırı risklerine yol açabilir.

Üretim sektöründeki organizasyonlar için bu tür siber güvenlik olayları, operasyonel süreçlerin aksamasından ziyade, fikri mülkiyetin korunması ve tedarik zinciri güvenliği açısından büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve düzenli olarak yedekleme stratejilerini gözden geçirmesi kritik bir öneme sahiptir. Ayrıca, siber saldırganların yöntemleri ve motivasyonları hakkında kamuya açık bilgi sınırlı olduğundan, bu tür grupların davranış kalıpları hakkında kesin bir değerlendirme yapmak mümkün değildir.