Mercado Libre, thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Arjantin
• Sektör: Teknoloji
• Duyuru tarihi: 7 Temmuz 2026

Tehdit aktörü olarak bilinen thegentlemen grubu, Latin Amerika'nın en büyük e-ticaret ve fintech platformu olan Mercado Libre'ye yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu kurumu kendi sızıntı sitesinde listeleyerek saldırı gerçekleştirdiklerini kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü thegentlemen, Mercado Libre'yi sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini öne sürdü. Yapılan iddiaya göre, saldırı 6 Temmuz 2026 tarihinde gerçekleşti. Grubun bu eylemi, 7 Temmuz 2026 tarihinde sızıntı sitesinde ilan edilmesiyle kamuoyuna yansıdı. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifreledikten sonra sistemlerden çıkarmak ve ardından bu verileri sızdırmakla tehdit ederler. Bu tür eylemler, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlayan bir stratejidir. Ancak bu olayda, saldırganların hangi yöntemleri kullandığına dair henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. Sızıntı sitesindeki ilan, verilerin tam olarak neyi kapsadığına dair somut bir kanıt sunmamaktadır.

Mercado Libre hakkında

Mercado Libre, Latin Amerika'nın en büyük e-ticaret ve fintech platformudur. 1999 yılında kurulan şirket; çevrimiçi pazar yeri, dijital ödeme sistemleri ve lojistik çözümleri sunan geniş bir ekosistemi yönetmektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun dijital altyapısı ve kullanıcı verileri üzerinde potansiyel riskler oluşturabilir. Eğer veriler gerçekten sızdırılmışsa, bu durum kullanıcıların kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Siber saldırıların bu tür sonuçları, kullanıcı güvenliğini doğrudan tehdit eden ciddi bir unsurdur.

Kurumun karşı karşıya kalabileceği diğer riskler arasında şunlar yer alabilir:

• Arjantin'deki veri koruma mevzuatları çerçevesinde doğabilecek yasal sorumluluklar.
• Çifte gasp yöntemiyle artabilecek fidye talepleri.
• Sızan verilerin ikincil piyasalarda satılması ihtimali.

Bu tür senaryolar, kurumların dijital varlıklarını korumak için güvenlik önlemlerini gözden geçirmelerini ve etkilenen tarafları bilgilendirmelerini zorunlu kılabilir. Özellikle finansal ve e-ticaret hizmetleri sunan kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin en temel parçasıdır.