Narumi (Thailand) Co.,Ltd. TheGentlemen grubu tarafından sızıntı sitesinde listelendi.

• Fidye grubu: thegentlemen
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 9 Eylül 2025

Tayland merkezli otomotiv parçaları üreticisi Narumi (Thailand) Co.,Ltd., TheGentlemen olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek ilgili ilanı doğrudan kendi platformu üzerinden kamuoyuna sunmuştur.

Tehdit aktörünün iddiaları ve olay süreci

Söz konusu olayla ilgili olarak, TheGentlemen grubu 9 Eylül 2025 tarihinde bir duyuru yayımlayarak Narumi (Thailand) Co.,Ltd. kurumunu sızıntı sitesine eklemiştir. Tehdit aktörü, kurumun verilerine sızdığını ve bu verileri ele geçirdiğini ileri sürmektedir. İlgili ilan, grubun kendi kontrolündeki sızıntı platformu üzerinden gerçekleştirilmiştir.

Bu tür sızıntı siteleri, genellikle veri ihlali gerçekleştiren grupların, kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandıkları platformlardır. Bu platformlarda kurum isimleri listelenerek, siber saldırganların veri sızdırdığına dair bir kanıt sunulması hedeflenir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntülerinde, sızıntıya dair detaylı bir belge listesi veya verilerin içeriğine dair herhangi bir örnek bulunmamaktadır.

• Sızıntıya dair herhangi bir veri türü belirtilmemiştir.

Veri miktarının veya sızdırılan dosyaların içeriğinin ne olduğuna dair somut bir veri seti mevcut değildir.

Narumi (Thailand) Co.,Ltd. hakkında bilgiler

Narumi (Thailand) Co.,Ltd., Japonya merkezli Narumi Goukin Manufacturing şirketinin bir iştiraki olarak faaliyet göstermektedir. Şirket, otomotiv sektörü için kritik öneme sahip olan kapı kolları ve tavan rayları gibi çeşitli plastik bileşenlerin üretimi konusunda uzmanlaşmıştır. Tayland'daki WHA Eastern Seaboard Sanayi Bölgesi'nde operasyonlarını sürdüren kurum, Mitsubishi ve Honda gibi küresel ölçekteki büyük otomotiv üreticilerine tedarik sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tehdit grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, kurumun verilerinin sızdırılması ihtimali, ticari sırlar ve kritik tedarik zinciri ortakları üzerinde ciddi riskler oluşturabilir. Özellikle otomotiv gibi hassas üretim süreçlerinin olduğu sektörlerde, sızan bilgiler üretim süreçlerini veya ticari stratejileri tehlikeye atabilir.

Verilerin yayımlanması durumunda, kurumun iş ortakları ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Tayland'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması beklenebilir.

Fidye yazılımı grupları sıklıkla çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumları hem operasyonel süreklilik hem de itibar kaybı üzerinden baskı altına alırlar. Bu durum, kurumun operasyonel sürekliliğinin doğrudan etkilenmesine yol açabilir. Bu tür saldırılara karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır.