Sansala, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Kasım 2025

İspanya merkezli perakende ve e-ticaret alanında faaliyet gösteren Sansala adlı şirket, 21 Kasım 2025 tarihinde thegentlemen olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, şirketin verilerinin ele geçirildiğini iddia ederek kurumu hedef aldığını duyurmuştur.

Veri sızıntısı iddiası ve grubun eylemi

thegentlemen adlı grup, Sansala şirketinin verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan bu ilanda, şirketin verilerine yetkisiz erişim sağlandığı ve bu verilerin tehlike altında olduğu öne sürülmektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının tam olarak kimliğini anlamayı zorlaştırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, şirket verileri geri alamazsa verilerin internet ortamında paylaşılacağı söylenerek fidye talep edilmektedir. Mevcut durumda, grubun Sansala'ya yönelik eylemi bir veri sızıntısı iddiası olarak kaydedilmiştir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yapılan ilanda, sızdırıldığı iddia edilen verilerin içeriğine, niteliğine veya türüne dair herhangi bir detay paylaşılmamıştır. Ayrıca, paylaşılan verilerin kapsamını anlamaya yardımcı olacak herhangi bir örnek dosya da sunulmamıştır.

İlanda sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Sansala hakkında genel bilgiler

Sansala, gıda sektöründe faaliyet gösteren ve taze ile doğal malzemelerden üretilen sandviç, salata ve tatlı çeşitleri sunan bir gıda şirketidir. Şirket, yüksek gıda güvenliği ve kalite standartlarına bağlı kalarak, ürünlerini doğrudan tarladan 24 saat içerisinde tedarik etmeyi ve müşterilerine ulaştırmayı hedeflemektedir.

Olası riskler ve sektördeki önem

Kurumun verilerinin sızdırıldığı iddiası, müşteri ve çalışan bilgilerinin ifşa olması gibi ciddi riskleri beraberinde getirebilir. İspanya sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Verilerin sızdırılması, ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırıları için de kullanılabilir.

Bu tür siber saldırılar, perakende ve gıda gibi operasyonel sürekliliğin kritik olduğu sektörlerde büyük tehdit oluşturmaktadır. Grubun yöntemleri ve motivasyonları henüz netleşmediği için, şirketin operasyonel sürekliliğine yönelik tehditlerin boyutu şu an için belirsizliğini korumaktadır. Bu tür durumlarda kurumlar, veri ihlali tespit edildiğinde yasal mercilere bildirimde bulunmak, sistem güvenliğini artırmak ve kullanıcılarını bilgilendirmek gibi adımlar atmaktadır.

Sektörel savunma stratejileri

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha vurgulamaktadır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma katmanlarının uygulanması kritik önem taşımaktadır. Ayrıca, veri ihlali sonrası yasal süreçlerin yönetilmesi ve müşteri güveninin korunması için kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.