New Tiles S.L. kurumuna yönelik Gunra grubu tarafından veri sızıntısı iddiası

• Fidye grubu: Gunra
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 10 Temmuz 2026

Tehdit aktörü olarak bilinen Gunra grubu, İspanya merkezli New Tiles S.L. şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, kurumun verileri ele geçirilmiş durumda.

Saldırı iddiası ve olay süreci

Gunra grubu, 10 Temmuz 2026 tarihinde yayımladığı bir duyuru ile New Tiles S.L. kurumunu kendi sızıntı sitesinde listeledi. Bu paylaşımda, söz konusu organizasyona ait verilerin sızdırıldığı ileri sürülmektedir. Yapılan bu iddia, siber suç dünyasında sıkça rastlanan ve kurumlara yönelik baskı kurmayı amaçlayan yöntemlerden biri olarak değerlendirilmektedir.

Söz konusu tehdit aktörü grubu olan Gunra hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun motivasyonunu anlamayı zorlaştıran bir unsur olarak öne çıkmaktadır. Siber saldırganların kullandığı bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Paylaşılan ilan kapsamında sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir ayrıntı verilmemiştir. Ayrıca, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlan içeriğinde belirtilen verilerle ilgili şu durumlar gözlemlenmiştir:

• Sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında herhangi bir bilgi paylaşılmamıştır.
• İlan kapsamında herhangi bir ekran görüntüsü sunulmamıştır.

Kurum profili

New Tiles S.L., İspanya merkezli bir seramik ve karo üreticisidir. Şirket, yapı malzemeleri sektöründe faaliyet göstermekte olup inşaat malzemeleri alanında üretim yapmaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, New Tiles S.L. kurumunun operasyonel sürekliliği üzerinde olumsuz bir etki yaratma potansiyeline sahiptir. Kurumun İspanya merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve idari yaptırımlarla karşı karşıya kalınması olasıdır.

Verilerin içeriği henüz belirsizliğini korusa da, bu tür ihlallerde çalışan veya müşteri bilgilerinin ele geçirilmesi durumunda ciddi ikincil riskler ortaya çıkabilmektedir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler yer almaktadır. Siber saldırganlar, ele geçirdikleri verileri kullanarak kurum çalışanlarını veya müşterilerini daha sofistike saldırılara karşı hedef alabilmektedir.

Bu tür olaylar karşısında organizasyonların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri kritik önem taşımaktadır. Olası bir veri ihlalinin teyit edilmesi durumunda, kurumların ilgili otoriteleri bilgilendirmesi ve yasal yükümlülüklerini yerine getirmesi gerekmektedir. Genel olarak, siber saldırganların kullandığı çift şantaj yöntemleri, hem verilerin çalınmasını hem de sistemlerin kilitlenmesini içererek kurumları çok yönlü bir baskı altında bırakmaktadır. Bu nedenle, üretim ve sanayi sektöründeki organizasyonların veri güvenliği protokollerini sürekli güncel tutmaları ve olası ihlal senaryolarına karşı hazırlıklı olmaları önerilmektedir.