Rotamac, TheGentlemen fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 3 Ekim 2026

Rotamac, TheGentlemen grubu tarafından hedef alındı

Kanada merkezli bir endüstriyel ekipman tedarikçisi olan Rotamac, TheGentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörleri, kuruma ait verileri ele geçirdiklerini iddia ederek şirketi kamuoyuna açık bir platformda listeledi. Bu durum, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşanmış olabileceğine dair ciddi bir işaret olarak değerlendirilmektedir.

Saldırı iddiası ve sızıntı süreci

Söz konusu olayla ilgili olarak, TheGentlemen grubu 3 Ekim 2026 tarihinde Rotamac'ı sızıntı sitesine eklediğini duyurdu. Tehdit aktörünün iddiasına göre, kurumun verileri ele geçirilmiş durumdadır. Fidye yazılımı saldırılarında gruplar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu baskı altına almaya çalışan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapılmadığı takdirde verileri daha geniş kitlelere yaymak amacıyla kullandığı dijital platformlardır.

Saldırganlar tarafından yapılan bu listeleme, kurumun dijital altyapısına yönelik bir müdahale gerçekleştiğini göstermektedir. Ancak, bu durum henüz kurum tarafından doğrulanmış bir ihlal değil, grubun bir iddiasıdır. Siber saldırganların bu yöntemi kullanması, kurumlar üzerinde operasyonel ve itibari bir baskı oluşturmayı amaçlamaktadır.

Verilerin niteliği hakkında mevcut bilgiler

Sızıntı iddiasına konu olan verilerin içeriği ve niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü veya verilerin kapsamını gösteren bir kanıt da sunulmamıştır. Bu nedenle, sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiği veya hangi sistemlerden alındığı henüz belirsizliğini korumaktadır.

• Sızıntı iddiasına konu olan veri türlerine dair herhangi bir bilgi belirtilmemiştir.

Rotamac şirket profili

Rotamac Inc., Kanada merkezli, endüstriyel ekipmanların dağıtımı ve satış temsilciliği üzerine uzmanlaşmış özel bir şirkettir. Kurum, özellikle hava kompresörleri, vakum pompaları ve jeneratörler için yedek parça tedariği ve satışı konusunda faaliyet göstermektedir. Şirketin faaliyet alanı, endüstriyel tedarik zincirinde kritik bir rol oynayan ekipman ve yedek parça sağlama üzerine yoğunlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu olay, Rotamac bünyesindeki ticari verilerin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. Eğer sızdırılan veriler arasında e-ticaret faaliyetlerine dair bilgiler bulunması durumunda, müşteriler için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür riskler, siber saldırıların sadece doğrudan hedef alınan kurumla sınırlı kalmayıp, müşterilerin güvenliğini de tehdit ettiğini göstermektedir.

Hukuki açıdan bakıldığında, Kanada'nın PIPEDA mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Veri koruma yasaları, kurumların siber olaylar sonrasında ilgili otoriteleri ve etkilenen kişileri bilgilendirmesini zorunlu kılar. Kurumun küçük ölçekli yapısı göz önüne alındığında, yaşanan bu durumun operasyonel süreklilik üzerinde olumsuz bir etki yaratma ihtimali bulunmaktadır.

Endüstriyel sektördeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha vurgulamaktadır. Benzer risklere karşı korunmak adına kuruluşlar; düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve ağ trafiğini izleyen güvenlik duvarları gibi savunma mekanizmalarını devreye alabilirler. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber güvenlik olaylarının önlenmesinde kritik bir adım olarak kabul edilmektedir.