Solumek, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Aralık 2025

Solumek isimli kurum, thegentlemen olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu sızıntı sitesinde yapılan duyuru ile kurumun verilerinin ele geçirildiğine dair iddialar yer almaktadır ancak sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır.

Tehdit grubunun iddiaları ve olay süreci

Tehdit grubu olarak bilinen thegentlemen, Solumek kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Bu duyuru, 19 Aralık 2025 tarihinde gerçekleştirilmiştir. Grup, kurumun verilerini ele geçirdiğini iddia etse de, paylaşılan ekran görüntülerinde herhangi bir veri örneği veya dosya listesi sunulmamıştır.

Siber saldırı dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi genellikle çift şantaj yöntemi üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, grubun paylaştığı görsel içeriklerde sadece grubun blog sayfası ve bir doğrulama hatası görülmektedir; bu durum, sızıntının boyutu hakkında belirsizliği artırmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan mevcut görsellerde verilerin türüne dair bir açıklama yer almamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Solumek hakkında genel bilgiler

Solumek SAS, Kolombiya merkezli bir şirket olup fotovoltaik güneş enerjisi çözümleri, yol yönetimi ve teknolojik altyapı projeleri üzerine uzmanlaşmış bir kuruluştur. Şirket; çevre yönetimi, yol güvenliği stratejileri ve kırsal alanlarda güneş enerjisi uygulamalarının hayata geçirilmesi gibi çeşitli mühendislik ve danışmanlık hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumların operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumsal itibar üzerinde olumsuz etkiler oluşturabilir. Sızan verilerin içeriği henüz netleşmemiş olsa da, kurumun kamu kurumlarıyla olan stratejik ortaklıkları göz önüne alındığında, ikincil risklerin ortaya çıkma ihtimali bulunmaktadır. Bu riskler arasında hedefli oltalama saldırıları veya tedarik zinciri saldırıları yer alabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları kapsamında değerlendirilebilir. Kamuoyuna açık kaynaklarda thegentlemen grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu tür durumlarda kurumların kapsamlı bir güvenlik denetimi gerçekleştirmesi ve ilgili yasal bildirim yükümlülüklerini titizlikle gözden geçirmesi büyük önem taşımaktadır.

Enerji ve altyapı sektöründeki kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda kritik hizmetlerin sürekliliği açısından da risk teşkil eder. Güvenlik süreçlerinin sürekli denetlenmesi ve olası bir ihlal durumunda yasal süreçlerin takibi, kurumsal dayanıklılık için temel gerekliliklerdir.