Pollo Cibao, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Dominik Cumhuriyeti
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Şubat 2026

Dominik Cumhuriyeti merkezli Pollo Cibao, siber suç dünyasında faaliyet gösteren ve thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu platformda yer alan iddiaya göre, kurumun verileri ele geçirilmiş ve sızıntı süreci başlatılmıştır.

Saldırı iddiası ve olay süreci

Tehdit grubu thegentlemen, Pollo Cibao kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan incelemelerde, bu ilanın 21 Şubat 2026 tarihinde tespit edildiği görülmektedir. Grubun paylaştığı bilgilere göre, siber saldırı veya yetkisiz erişim olayı 17 Şubat 2026 tarihinde gerçekleşmiştir. Tehdit aktörü, bu süreçte kurumun verilerine sızdığını ve bu verileri ele geçirdiğini iddia etmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri olarak bilinen süreçlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olayda, grubun sızıntı sitesindeki mevcut durumu hakkında bazı teknik kısıtlamalar bulunmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. Grubun paylaştığı ekran görüntüleri incelendiğinde, sızıntı sitesinde bir doğrulama hatası ile karşılaşıldığı görülmektedir. Bu durum, sızdırıldığı iddia edilen verilerin içeriğine, boyutuna veya niteliğine dair somut bir kanıt sunulmasını engellemektedir. Şu an için sızıntı edilen verilerin kapsamı hakkında herhangi bir veri tipi belirtilmemiştir.

Veri türleri hakkında detaylar

• Sızıntı iddiasına konu olan veri türlerine dair herhangi bir bilgi bulunmamaktadır.

Kurumsal riskler ve sektörel değerlendirme

Bu olay, Pollo Cibao bünyesindeki kurumsal verilerin veya çalışanlara ait kişisel bilgilerin ifşa olması riskini beraberinde getirebilir. Tehdit grubunun kullandığı yöntemlere dair kamuya açık bilgilerin sınırlı olması sebebiyle, saldırının gerçek kapsamı ve temel amacı henüz belirsizliğini korumaktadır. Ancak, kurumun faaliyet gösterdiği gıda sektörü göz önüne alındığında, olası bir veri sızıntısının ciddi sonuçları olabilir.

Gıda sektöründe faaliyet gösteren bir kuruluş için veri sızıntıları sadece dijital bir sorun değil, aynı zamanda operasyonel bir risk teşkil eder. Olası bir sızıntı, tedarik zinciri süreçlerini doğrudan etkileyebilir ve kurumun ticari itibarının zarar görmesine yol açabilir. Ayrıca, kurumun Dominik Cumhuriyeti'ndeki mevcut veri koruma düzenlemeleri çerçevesinde yasal süreçlerle karşı karşıya kalması muhtemeldir.

Siber güvenlik açısından bakıldığında, bu tür olaylar siber saldırganların hedef aldığı kritik altyapıları ve ticari sırları temsil eder. Bu tür durumlarda kurumların karşılaştığı ikincil risklerden biri de, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırılarıdır. Bu tür saldırılar, kurum çalışanlarını veya iş ortaklarını kandırmak amacıyla daha sofistike hale getirilebilir.

Sektörel bazda güvenlik önlemlerinin artırılması, tedarik zinciri güvenliğinin sağlanması ve veri koruma mevzuatlarına uyum, bu tür tehditlere karşı kurumlar için hayati önem taşımaktadır. Veri sızıntısı iddiaları, kurumların siber dayanıklılık stratejilerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır.