Meccanica Gn, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 1 Temmuz 2026

İtalya merkezli bir imalat şirketi olan Meccanica Gn, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, şirkete ait verileri ele geçirdiğini iddia ederek kurumun ismini sızıntı platformunda kamuoyuna duyurmuştur.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu tarafından yapılan açıklamada, Meccanica Gn üzerinde bir siber olay gerçekleştiği öne sürülmektedir. Grubun iddialarına göre, söz konusu olay 24 Haziran 2026 tarihinde meydana gelmiştir. Grup, bu süreçte kurumun verilerine erişim sağladığını ve bu verileri ele geçirdiğini ileri sürmektedir. Ancak, saldırıyı gerçekleştiren thegentlemen grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve fidye taleplerini gerçekleştirmek amacıyla kullandıkları dijital platformlardır. Söz konusu olayda da grubun, kurumu doğrudan hedef alan bir sızıntı duyurusu yaptığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detaylı bilgi sunulmamıştır. Grubun paylaştığı içeriklerde, verilerin içeriğine dair herhangi bir ekran görüntüsü veya somut bir veri türü belirtilmemiştir.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi paylaşılmamıştır.

Meccanica Gn hakkında

Meccanica Gn, İtalya'nın Carpi şehrinde faaliyet gösteren ve hassas işleme teknolojileri konusunda uzmanlaşmış bir imalat şirketidir. Şirket; frezeleme, tornalama ve taşlama gibi yöntemler kullanarak Formula 1, havacılık, otomotiv ve biyomedikal gibi oldukça zorlu ve yüksek hassasiyet gerektiren sektörler için kritik bileşenler üretmektedir. Bu tür kritik üretim süreçleri, yüksek düzeyde teknik bilgi ve hassas verilerin korunmasını gerektiren bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu tür bir siber saldırı ve veri sızıntısı iddiası, birçok farklı alanda ciddi riskleri beraberinde getirebilir. Hassas üretim verilerinin ifşa edilmesi, şirketin sahip olduğu teknik bilgilerin ve üretim süreçlerinin açığa çıkmasına, dolayısıyla rekabet avantajının kaybedilmesine ve fikri mülkiyet haklarının ihlal edilmesine yol açabilir. Özellikle yüksek teknolojiye dayalı üretim yapan firmalar için bu durum stratejik bir tehdit oluşturmaktadır.

Şirketin İtalya sınırları içerisinde faaliyet göstermesi nedeniyle, siber olay sonucunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülüklerinin ihlal edilmesi ihtimali bulunmaktadır. Bu durum, kurumun idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Eğer sızıntı kapsamında çalışanlara veya müşterilere ait kişisel veriler yer alıyorsa, bu bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilirler.

Ayrıca, Meccanica Gn'in otomotiv ve havacılık gibi kritik sektörlere parça tedarik eden bir firma olması, siber saldırının ikincil risklerini artırmaktadır. Bu durum, tedarik zinciri güvenliğine yönelik potansiyel riskler doğurabilir. Bu tür riskleri azaltmak için imalat sektöründeki organizasyonların, siber güvenlik altyapılarını güçlendirmeleri, tedarik zinciri risklerini sürekli izlemeleri ve veri koruma protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır.