Mondottica, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Temmuz 2026

İtalya merkezli küresel bir gözlük şirketi olan Mondottica, 1 Temmuz 2026 tarihinde siber suç dünyasında faaliyet gösteren ve thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu iddiaya göre, grup Mondottica'ya ait verilerin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan thegentlemen grubu, Mondottica'ya ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan bu bildirimde, saldırının gerçekleştiği tarih olarak 30 Haziran 2026 tarihi işaret edilmiştir. Ancak, bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırganlar tarafından yapılan duyuru, kurumun operasyonel faaliyetlerine dair bazı detaylar içerse de, sızdırıldığı öne sürülen verilerin mahiyeti, içeriği veya kapsamı hakkında herhangi bir spesifik bilgi paylaşılmamıştır. Bu durum, saldırının boyutlarının ve hangi veri türlerinin etkilendiğinin henüz belirsizliğini korumasına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası yapılan incelemelerde, sızdırıldığı iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir bilgi sağlanmamıştır. Mevcut sızıntı bildiriminde herhangi bir ekran görüntüsü de yer almamaktadır. Dolayısıyla, sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Mondottica hakkında

Mondottica, premium güneş gözlükleri ve optik çerçevelerin tasarımı, üretimi ve dünya çapında dağıtımı konusunda uzmanlaşmış küresel bir gözlük şirketidir. Şirket, prestijli uluslararası moda ve yaşam tarzı markalarının lisanslarını yöneten kapsamlı bir portföye sahiptir.

Olası etkiler ve değerlendirme

Mondottica'nın bir sızıntı sitesinde listelenmesi, kurumun operasyonel süreçlerinde çeşitli aksamalara yol açma potansiyeli taşımaktadır. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda, bu durumun kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebileceği değerlendirilmektedir.

Kurumun İtalya merkezli bir yapıya sahip olması sebebiyle, olası bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında veri koruma ihlalleri ve buna bağlı idari yaptırımlar gündeme gelebilir. Siber saldırganların sıklıkla başvurduğu çifte gasp yöntemleri, verilerin yayımlanması tehdidiyle kurumu baskı altına alabilir. Bu tür bir baskı stratejisi, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir.

Bu tür siber tehditlerle mücadele eden organizasyonlar için genel güvenlik yaklaşımları, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejilerinin uygulanması gibi kritik savunma adımlarını içermektedir. Veri sızıntısı iddiaları karşısında kurumların, veri ihlali tespit edildiğinde hızlı müdahale planlarını devreye almaları ve yasal yükümlülüklerini yerine getirmeleri önem arz etmektedir.