Real Tech, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 11 Ocak 2026

Siber suç dünyasında faaliyet gösteren TheGentlemen adlı grup, Real Tech isimli kurumu hedef aldığını ve kurumu kendi sızıntı sitesinde listelediğini iddia etti. 11 Ocak 2026 tarihinde yapılan bu duyuru, ilgili şirketin verilerinin ele geçirildiğine dair bir iddiayı beraberinde getirdi.

Saldırı iddiasının ayrıntıları

TheGentlemen grubu tarafından yapılan açıklamaya göre, Real Tech kurumu 11 Ocak 2026 tarihi itibarıyla sızıntı sitesinde listelenmiş durumdadır. Grubun yaptığı bu paylaşımda, kuruma yönelik gerçekleştirilen saldırının detaylarına dair somut bir veri örneği veya herhangi bir fidye talebi sunulmamıştır. Paylaşılan görsel incelendiğinde, grubun sızıntı sitesine erişim sırasında bir doğrulama hatası mesajı gösterdiği görülmektedir. Bu durum, siber suç gruplarının sızıntı sitelerinde bazen teknik aksaklıklar yaşanabileceğini veya verilerin henüz tam olarak doğrulanmadığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü içerisinde sızıntıya dair spesifik bir dosya içeriği veya veri içeriği yer almamaktadır. Bu nedenle, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne yer verilmemiştir.

Real Tech hakkında genel bilgiler

Real Tech, 2010 yılında Mısır'da kurulmuş olan ve elektrikli ile ev aletleri üretimi üzerine uzmanlaşmış bir şirkettir. Şirket, üretim faaliyetlerini New Salhia City'de bulunan tesislerinde sürdürmektedir. Temel odak noktası, üretim tesislerinde yüksek kaliteli ve uygun fiyatlı ürünler sunmaktır.

Olası riskler ve değerlendirme

TheGentlemen grubu hakkında kamuya açık olarak erişilebilen bilgiler oldukça sınırlıdır. Kurumun Kanada merkezli bir yapıya sahip olması, olası bir veri sızıntısı durumunda PIPEDA mevzuatı kapsamında belirli bildirim yükümlülüklerinin doğabileceğini göstermektedir. Verilerin içeriği henüz bilinmediği için, kurumsal operasyonlar veya müşteri gizliliği üzerindeki riskler bu aşamada kesin olarak değerlendirilememektedir.

Ancak, sızdırılan verilerin gelecekte yayımlanması durumunda, ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditlerin ortaya çıkabileceği öngörülmektedir. Ayrıca, kurumun üretim sektöründe faaliyet göstermesi nedeniyle, tedarik zinciri güvenliğine yönelik dolaylı risklerin de oluşabileceği değerlendirilmektedir.

Siber saldırı türleri ve savunma stratejileri

Modern siber saldırı dünyasında, özellikle fidye yazılımı grupları, verileri sadece şifrelemekle kalmayıp aynı zamanda sızdırdiklerini iddia ederek kurumlara şantaj yapmaktadır. Bu tür çift şantaj yöntemleri, kurumların operasyonel sürekliliğini bozmanın yanı sıra itibar kaybına ve yasal yaptırımlara da yol açmaktadır. Bu tür tehditlere karşı kurumların ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma adımları uygulaması kritik önem taşımaktadır.

Üretim sektöründeki kurumlar için siber güvenlik, sadece veri koruma değil, aynı zamanda üretim hatlarının ve tedarik zinciri süreçlerinin kesintisiz devam etmesi anlamına gelmektedir. Bu nedenle, üretim süreçlerine bağlı sistemlerin izlenmesi ve siber tehditlere karşı proaktif bir yaklaşım sergilenmesi, sektördeki diğer aktörler için de hayati bir gerekliliktir.