Palmer Sicard, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Haziran 2026

Mekanik taahhüt alanında faaliyet gösteren Palmer & Sicard adlı firma, thegentlemen olarak bilinen siber suç grubunun sızıntı sitesinde yer almıştır. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia eden bir paylaşım yayımlamıştır.

Saldırı iddiası ve gelişen olay

thegentlemen grubu tarafından yapılan duyuru, 15 Haziran 2026 tarihinde oluşturulmuştur. Grup, Palmer & Sicard'a ait verilerin sızdırıldığını iddia etmektedir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Siber suç dünyasında bu tür gruplar, genellikle kurbanlarını baskı altına almak için sızıntı sitelerini bir araç olarak kullanmaktadır.

Söz konusu iddiaya konu olan olay, bir veri sızıntısı niteliği taşımaktadır. Tehdit aktörünün bu eylemi gerçekleştirdiğine dair kesin bir kanıt sunulmamış olsa da, grup tarafından yapılan ilan kurumun güvenliğini hedef alan bir eylem olarak kaydedilmiştir. Bu tür durumlar, siber saldırganların verileri şantaj amacıyla kullandığı karmaşık operasyonların bir parçası olabilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmadığı görülmektedir. İlanda, ele geçirilen verilerin içeriğine dair herhangi bir detay verilmemiştir. Ayrıca, sızıntının kapsamını veya içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü de siber suç grubunun platformunda yer almamaktadır.

İlan içeriğinde, etkilenen veri türlerine dair herhangi bir liste veya açıklama sunulmamıştır. Verilerin kapsamı, boyutu veya türü hakkında mevcut olan hiçbir bilgi, sızıntı sitesindeki duyuru kapsamında yer almamaktadır.

Palmer & Sicard hakkında

Palmer & Sicard, 1954 yılında kurulmuş olan ve çalışanların sahip olduğu bir mekanik müteahhitlik firmasıdır. New Hampshire merkezli olan şirket, Kuzey New England bölgesi genelinde geniş bir hizmet ağına sahiptir. Şirket; HVAC sistemleri, ticari tesisat ve özel sac metal imalatı gibi alanlarda uzmanlaşmış olup, bölgedeki mekanik çözümler konusunda hizmet sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel süreçleri ve ticari itibarı üzerinde belirsiz riskler barındırmaktadır. Verilerin içeriği netleşmediği sürece, saldırının kurumsal operasyonlar üzerindeki gerçek etkisi tahmin edilememektedir. Ancak, bu tür sızıntılar kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Çifte gasp ve yasal süreçler

Modern fidye yazılımı saldırılarında sıkça görülen çifte gasp yönteminin bu olayda da uygulanması durumunda, kurumun hem fidye talepleriyle karşılaşması hem de verilerin kamuya açık şekilde yayımlanması ihtimali bulunmaktadır. Çifte gasp, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurması esasına dayanır.

Ayrıca, kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, olası bir veri ihlali durumu eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu tür yasal düzenlemeler, kurumların veri ihlallerini bildirme yükümlülüklerini ve mağdurlara karşı sorumluluklarını belirlemektedir.

Sektörel savunma önlemleri

Mekanik taahhüt ve benzeri profesyonel hizmet sektörlerinde faaliyet gösteren kurumlar, bu tür tehditlere karşı dikkatli olmalıdır. Veri sızıntılarının yaratabileceği itibar kaybını ve operasyonel aksaklıkları önlemek adına, veri koruma protokollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde inceleme başlatması ve yasal uyumluluk süreçlerini takip etmesi önerilmektedir.