Solus Tecnologia em Sistemas LTDA, thegentlemen grubu tarafından sızıntı sitesine eklendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 24 Aralık 2025

Siber güvenlik dünyasında faaliyet gösteren ve thegentlemen olarak bilinen tehdit aktörü, Brezilya merkezli teknoloji firması Solus Tecnologia em Sistemas LTDA kurumunu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Tehdit aktörünün iddiaları ve olay süreci

24 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak, thegentlemen grubu Solus Tecnologia em Sistemas LTDA kurumuna ait verilerin ele geçirildiğini öne sürmektedir. Tehdit aktörünün paylaştığı bilgilere göre, kurumun sistemlerine yönelik siber saldırı, duyurunun yapıldığı tarih itibarıyla gerçekleştirilmiş durumdadır.

Siber saldırı türleri arasında sıkça rastlanan fidye yazılımı faaliyetlerinde, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurmak ve baskıyı artırmak için kullandıkları bir platform işlevi görür. Söz konusu olayda da grubun blog sayfası üzerinden bir liste yayınlandığı görülmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiği veya hangi verilerin tehdit altında olduğu konusunda henüz somut bir bilgi sağlanmamıştır. Yayınlanan materyaller incelendiğinde, sızdırılan veya sızdırılacağı iddia edilen verilerin niteliğine dair herhangi bir ayrıntı bulunmamaktadır. Paylaşılan ekran görüntülerinde yalnızca grubun kendi blog sayfası ve bir doğrulama hatası görüntülenmektedir.

• Sızdırılan verilerin türüne dair bilgi bulunmamaktadır.

Kurum profili

Solus Tecnologia em Sistemas LTDA, teknoloji sektöründe faaliyet gösteren bir kuruluştur. Şirket, kapalı devre televizyon (CCTV) sistemleri, erişim kontrolü ve yapısal kablolama hizmetleri sunmaktadır. 2000 yılından bu yana faaliyetlerini sürdüren kurum, telekomünikasyon ve güvenlik altyapısı kurulumu konularında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve müşterilerinin kuruma olan güveni üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Brezilya'da faaliyet gösteren bir teknoloji firması olması nedeniyle, kurumun LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalması muhtemeldir.

Verilerin niteliğine bağlı olarak, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür risklerin yönetilmesi için kurumların ağ güvenliğini kapsamlı bir şekilde gözden geçirmeleri ve olası veri ihlali bildirim yükümlülüklerini hukuki çerçevede değerlendirmeleri büyük önem taşımaktadır.

Teknoloji ve altyapı hizmetleri sağlayan şirketler için veri güvenliği, hem operasyonel hem de yasal bir zorunluluktur. Benzer siber saldırı vakalarında, kurumların ağ trafiğini izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini güncel tutmaları, saldırıların etkisini azaltmak adına kritik adımlardır. thegentlemen grubu hakkında kamuya açık bilgiler oldukça sınırlı olduğundan, kurumların savunma stratejilerini geniş kapsamlı bir risk analizi üzerine inşa etmeleri tavsiye edilmektedir.