Sando Tech, TheGentlemen adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Şubat 2026

Siber güvenlik dünyasında hareketliliğin devam ettiği bir dönemde, thegentlemen olarak bilinen tehdit aktörü, Sando Tech kurumunu veri sızıntısı iddiasıyla kendi sızıntı platformunda listeledi. Söz konusu iddia, kurumun sistemlerine yetkisiz erişim sağlandığı önderimine dayanmaktadır.

Olayın ayrıntıları

Tehdit aktörü olan TheGentlemen grubu, 26 Şubat 2026 tarihinde Sando Tech kurumunu kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine sızdıklarını ve bu yolla bir ihlal gerçekleştirdiklerini iddia ettiği görülmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğine veya kurumdan talep edilen bir fidye miktarına rastlanmamıştır. Mevcut veriler ışığında, saldırının kapsamı ve talepler hakkında henüz somut bir bilgi edinilememektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı görsel içerik üzerinde yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüsü, grubun sızıntı sitesinde yer alan genel bir hata mesajından ibarettir. Bu durum, sızıntının içeriği, dosya sayısı veya verilerin boyutu hakkında herhangi bir veri türünün isimlendirilmediğini göstermektedir.

Veri türleri

• Sızıntı iddiasına dair herhangi bir veri türü isimlendirilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme tehdidini içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri, kurbanın baskı altına alınması için kullanılan temel araçlardan biridir. Ancak bu olayda, sızdırılan verilerin içeriğine dair hiçbir ayrıntı mevcut değildir.

Sando Tech hakkında

Sando Tech, endüstriyel makineler alanında faaliyet gösteren bir Japon şirketidir. Kurum; test makineleri, onarım hizmetleri ve çeşitli sarf malzemeleri dahil olmak üzere birçok farklı endüstriyel makinenin geliştirilmesi, tasarımı, üretimi ve satışı konusunda uzmanlaşmış bir yapıya sahiptir. Şirketin operasyonel faaliyetleri, endüstriyel üretim süreçlerinin kritik bir parçası olan çeşitli teknik çözümler üzerine yoğunlaşmaktadır.

Sektörel riskler ve değerlendirme

Sando Tech'in üretim sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının yaratabileceği risklerin boyutunu artırmaktadır. Bu tür bir ihlal, kurumun ticari sırlarının veya kritik operasyonel verilerinin ifşa olmasına yol açabilir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturma potansiyeline sahiptir. Üretim sektöründeki veri sızıntıları, üretim süreçlerinin aksamasına veya fikri mülkiyet kaybına neden olabileceği için stratejik önem taşır.

Kurumun ABD merkezli olması, olası bir veri ihlali durumunda sürecin eyalet bazlı gizlilik yasaları ve ilgili düzenlemeler kapsamında değerlendirilebileceğini göstermektedir. Bu tür karmaşık durumlarda, kurumların sistemlerinde detaylı bir adli bilişim incelemesi başlatması ve olası bir veri sızıntısına karşı hazırlıklı olması kritik önem arz etmektedir. Mevcut durumda, saldırgan grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Genel olarak, üretim sektöründeki kuruluşların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, ağ segmentasyonu ve düzenli yedekleme stratejileri gibi temel siber güvenlik uygulamalarını titizlikle uygulaması önerilmektedir. Veri sızıntısı iddiaları, kurumların hem teknik hem de hukuki hazırlık seviyelerini test eden ciddi süreçlerdir.