PC Chandra Jewellers, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Eylül 2025

Hindistan merkezli mücevherat firması PC Chandra Jewellers, thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu platformda yer alan iddiaya göre, kurumun verilerine yönelik bir sızıntı gerçekleşmiştir.

Tehdit grubunun iddiaları

Tehdit grubu olan thegentlemen, PC Chandra Jewellers kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Yapılan incelemeler sonucunda, bu ilanın 9 Eylül 2025 tarihinde keşfedildiği tespit edilmiştir. Grubun iddialarına göre, söz konusu siber saldırı 15 Temmuz 2025 tarihinde gerçekleşmiştir. Grup, bu süreçte kurumun verilerini ele geçirdiğini ileri sürmektedir.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde grubun sızıntı sitesine erişimle ilgili teknik bir hata mesajı görülmektedir.

PC Chandra Jewellers hakkında

P.C. Chandra Jewellers, 1939 yılında kurulan ve Hindistan'ın doğusundaki en büyük mücevher markalarından biri olan köklü bir kuyumculuk şirketidir. Şirket, geleneksel ve modern tasarımları birleştiren geniş bir mücevher koleksiyonu sunmakta olup, Hindistan genelinde çok sayıda mağazası ve çevrimiçi satış platformu bulunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, PC Chandra Jewellers bünyesindeki hassas müşteri veya kurumsal verilerin risk altında olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum müşterilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Kurumun, Hindistan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması ve itibar kaybı yaşaması olasıdır.

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonları ve kullandığı yöntemler belirsizliğini korumaktadır. Eğer saldırganlar çifte gasp yöntemi kullanıyorsa, kurumun operasyonel sürekliliği üzerinde ek baskı oluşabilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar bazlı bir baskı altında bırakmasıdır.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür durumlar ciddi riskler barındırmaktadır. Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik izleme süreçlerini artırmaları kritik önem taşır. Veri sızıntısı iddiaları, kurumların hem yasal hem de ticari güvenilirliklerini doğrudan etkileyebilecek potansiyele sahiptir.