SETCAR, TheGentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Tunus
• Sektör: Ulaşım
• Duyuru tarihi: 12 Mayıs 2026

Tunus merkezli ulaşım sektörü faaliyetleri gösteren SETCAR, 12 Mayıs 2026 tarihinde TheGentlemen adlı fidye yazılımı grubu tarafından kendi sızıntı platformu üzerinden kamuoyuna duyurulan bir sızıntı listesine eklenmiştir. Grup, söz konusu kurumun ağlarına sızdığını ve hassas bilgilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

TheGentlemen adlı grup, 12 Mayıs 2026 tarihinde yayımladığı bir ilanla SETCAR'a ait verilerin ele geçirildiğini öne sürmüştür. Grubun iddialarına göre, kurumun dijital ağlarına yetkisiz erişim sağlanmış ve bu süreçte hassas nitelikteki bilgiler ele geçirilmiştir. Bu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemlerde, kurumun verileri sızdırılma tehdidiyle karşı karşıya bırakılarak fidye talep edilmektedir. Ancak bu olay özelinde, grubun iddiaları henüz kurum tarafından doğrulanmış bir durum teşkil etmemektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı ilanlarda, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

SETCAR hakkında genel bilgiler

SETCAR, 1976 yılından bu yana faaliyetlerini sürdüren ve Tunus merkezli olarak faaliyet gösteren bir otomotiv şirketidir. Şirket, özellikle otobüs, yolcu otobüsü ve minibüs üretimi alanında uzmanlaşmıştır. Volvo ve Iveco gibi küresel markalarla iş birliği içerisinde olan kurum, kamu taşımacılığı, turizm ve kurumsal sektörler için yıllık 500 araca kadar üretim kapasitesine sahiptir.

Olası riskler ve sektörel değerlendirme

Bu grup hakkında kamuya açık bilgilerin sınırlı olması, siber güvenlik açısından belirsizlikleri artırmaktadır. Kurumun verilerinin sızdırılması iddiası, çalışanların ve iş ortaklarının kişisel verilerinin ifşa edilmesi gibi ciddi riskler doğurabilir. Ayrıca, bu tür sızıntıların kurumun ticari itibarı üzerinde olumsuz etkiler oluşturması ve müşteriler ile tedarik zinciri üzerinde bir güven kaybına yol açması muhtemeldir.

Verilerin içeriği henüz netlik kazanmadığı için, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin gözlemlenmesi olasıdır. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde, bu tür olaylar yasal süreçlerin tetiklenmesine neden olabilir.

Ulaşım ve üretim gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel sürekliliği ve tedarik zinciri güvenliğini doğrudan etkileyebilir. Bu tür durumlarda kurumların, veri koruma düzenlemelerine uyum sağlamaları ve siber güvenlik protokollerini güncel tutmaları kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında, verilerin içeriğinin netleşmesi ve yasal süreçlerin takibi, olası risklerin yönetilmesi açısından büyük önem taşımaktadır.