TESI, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: İtalya
• Duyuru tarihi: 7 Ağustos 2026

İtalyan endüstriyel makine üreticisi TESI S.r.l., thegentlemen olarak bilinen tehdit aktörü grubunun sızıntı sitesinde yer almış bulunuyor. Söz konusu grup, kurumun verilerine eriştiğini iddia ederek şirketi hedef listesine eklediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü grubu olan thegentlemen, 7 Ağustos 2026 tarihinde yayımladığı bir ilan aracılığıyla TESI S.r.l. kurumunu kurban listesine dahil ettiğini kamuoyuna duyurdu. Grubun paylaştığı bu içerikte, kurumun metal işleme ve endüstriyel ekipman yenileme alanındaki faaliyetlerine atıfta bulunulduğu görülmektedir. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir stratejidir. Ancak mevcut durumda, grubun bu iddiayı hangi yöntemlerle gerçekleştirdiği veya saldırının gerçek boyutu hakkında henüz kesin bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı ilan, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı içermemektedir.

TESI S.r.l. hakkında

TESI S.r.l., 1997 yılında Falck Group'tan ayrılarak kurulan İtalyan menşeli bir şirkettir. Metalurji sektörü için rulo ve sac işleme makineleri konusunda uzmanlaşmış olan kurum, endüstriyel üretim hatlarının kurulumu, bakımı ve ikinci el ekipmanların modern elektrik ve hidrolik sistemlerle yenilenmesi gibi alanlarda hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve ticari sırları üzerinde potansiyel riskler oluşturma kapasitesine sahiptir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanlarına veya iş ortaklarına yönelik kimlik avı saldırıları görülebilir. Bu tür saldırılar, sızdırılan verilerdeki iletişim bilgilerinin kötüye kullanılmasıyla gerçekleşebilir.

Şirketin İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal süreçlerin tetiklenmesi olasıdır. thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun yöntemleri veya motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.

Endüstriyel üretim ve ekipman yenileme gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, tedarik zinciri güvenliği açısından da önem taşımaktadır. Kurumun tedarik zinciri ortaklarının, ikincil risklere karşı dikkatli olması ve güvenlik protokollerini gözden geçirmesi önerilmektedir. Genel olarak, siber saldırılara karşı savunma stratejileri geliştirmek, düzenli yedekleme sistemleri kullanmak ve çalışan farkındalığını artırmak, bu tür tehditlere karşı önemli adımlardır.