Soja de Portugal verilerinin thegentlemen grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: thegentlemen
• Ülke: Portekiz
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 4 Haziran 2026

thegentlemen grubu Soja de Portugal verilerini sızdırdığını duyurdu

Siber suç dünyasında faaliyet gösteren thegentlemen adlı grup, Portekiz merkezli bir tarım ve gıda şirketi olan Soja de Portugal kurumuna ait olduğu öne sürülen büyük ölçekli bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup tarafından yapılan açıklamada, kurumun kritik bilgilerinin ele geçirildiği ve bu verilerin sızdırıldığı belirtiliyor.

Saldırganlar tarafından yapılan iddialara göre, siber saldırı 3 Haziran 2026 tarihinde gerçekleşti. Grubun 4 Haziran 2026 tarihinde yayımladığı duyuru ile sızıntının boyutu ve içeriği hakkında bazı bilgiler paylaşıldı. Grubun iddialarına göre, kurumun müzakere yoluna gitmek yerine tehdit içeren bir tutum sergilediği ve yaşanan bu veri ihlalini ilgili resmi makamlara veya taraflara bildirmediği öne sürülmektedir. Bu durum, fidye yazılımı saldırılarında sıkça görülen "çift şantaj" yönteminin bir parçası olarak değerlendirilmektedir. Bu yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 491 GB olarak belirtilmiştir. Paylaşılan duyuruda herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırılan verilerin içeriğine dair kapsamlı bir liste verilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• SAP verileri
• Kişisel veriler
• Çalışan bilgileri
• Müşteri verileri
• İş ortağı verileri
• Finansal veriler
• Sözleşmeler
• Lojistik verileri
• Üretim verileri
• Kurumsal yazışmalar

Bu tür kapsamlı veri sızıntıları, bir kurumun operasyonel süreçlerinden en mahrem yazışmalarına kadar çok geniş bir yelpazeyi kapsayabilmektedir. Özellikle SAP gibi kurumsal kaynak planlama sistemlerine ait verilerin sızdırılması, şirketin tüm işleyişinin deşifre edilmesi riskini taşımaktadır.

Soja de Portugal hakkında

Soja de Portugal, Portekiz merkezli faaliyet gösteren, hayvansal ve bitkisel proteinlerin işlenmesi ve üretimi alanında uzmanlaşmış bir tarım ve gıda şirketidir. Kurum, Sorgal, Avicasal ve Savinor gibi önemli markaları bünyesinde barındırmaktadır. Şirket, yem üretimi ve gıda işleme sektörlerinde geniş bir hizmet ağına sahiptir.

Siber saldırının olası etkileri ve risk değerlendirmesi

Söz konusu veri sızıntısı iddiası, kurumun gelecekte karşılaşabileceği birçok ikincil riskin kapısını aralamaktadır. Özellikle çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşabilir. Kişisel ve finansal verilerin ele geçirilmesi, bu bireylerin doğrudan hedef alınmasına neden olabilir.

Kurumun Portekiz merkezli olması sebebiyle, sızdırılan kişisel veriler kapsamında AB Genel Veri Koruma Tüzüğü (GDPR) uyumluluk süreçleri ve bu kapsamda uygulanabilecek olası idari yaptırımlar gündeme gelebilir. Ayrıca, finansal kayıtların ve ticari sözleşmelerin ifşa edilmesi, şirketin piyasadaki rekabetçi konumunu zayıflatabilir ve iş ortakları nezdinde güven kaybına yol açabilir.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kurumların güçlü veri koruma protokolleri uygulaması, düzenli yedekleme yapması ve çalışanlarına siber güvenlik farkındalığı kazandırması kritik önem taşımaktadır. thegentlemen grubu hakkında kamuya açık bilgiler oldukça sınırlı olup, grubun kullandığı yöntemlerin ve saldırı tekniklerinin tam olarak analiz edilmesi henüz mümkün olmamıştır. Kurumun, yasal yükümlülükleri çerçevesinde veri ihlali bildirimlerini gerçekleştirmesi ve etkilenen tüm tarafları bilgilendirmesi gerekebilir.