The Gentlemen grubu vpcgroup.com ve customfoam.com kurumlarını hedef aldı

• Fidye grubu: The Gentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Temmuz 2026

The Gentlemen grubu vpcgroup.com ve customfoam.com kurumlarını hedef aldı

Siber suç dünyasında faaliyet gösteren ve The Gentlemen olarak bilinen tehdit aktörü, vpcgroup.com ve customfoam.com alan adlarına sahip kurumları sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu paylaşım, söz konusu kurumların verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve mevcut durum

The Gentlemen grubu, vpcgroup.com ve customfoam.com kurumlarına ait verileri ele geçirdiğini iddia ederek bir ilan yayımladı. Yapılan bu paylaşımda, kurumların faaliyetlerine dair herhangi bir fidye talebi belirtilmediği gibi, sızdırıldığı iddia edilen verinin boyutu hakkında da herhangi bir bilgiye yer verilmedi. Tehdit aktörünün kimliği ve yöntemleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Saldırı iddiasına ilişkin paylaşılan içeriklerde, sızdırıldığı öne sürülen verilerin türü veya içeriği hakkında hiçbir bilgi sunulmamıştır. Ayrıca, saldırganların iddialarını destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamını ve gerçekliğini anlamayı zorlaştıran temel unsurlar arasında yer almaktadır.

Etkilenen kurumlar ve profil özellikleri

Saldırıdan etkilendiği iddia edilen kurumlar arasında vpcgroup.com ve customfoam.com bulunmaktadır. Bu kurumlardan biri olan Custom Foam Systems, 1973 yılında kurulmuş, poliüretan köpük bileşenleri üreten Kanadalı bir imalat şirketidir. Şirket; otomotiv, sağlık ve mobilya sektörlerine yönelik özel üretim çözümleri sunmaktadır.

Saldırı iddialarının olası etkileri ve güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, kurumların operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Veri türlerinin belirsizliği, sızıntının gerçek kapsamını değerlendirmeyi zorlaştırmaktadır. Ancak, eğer kişisel veya kurumsal verilerin ifşası söz konusu ise, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Saldırı sonrası oluşabilecek ikincil riskler arasında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, verilerin içeriği bilinmese dahi, sızıntının yaratacağı itibar kaybı ve yasal sorumluluklar kritik önem taşır.

Tehdit aktörünün yöntemi ve motivasyonu hakkında yeterli veri bulunmadığından, kurumların güvenlik önlemlerini gözden geçirmeleri ve olası veri ihlallerine karşı hazırlıklı olmaları önerilmektedir. İmalat sektöründeki kurumlar için veri güvenliği, tedarik zinciri bütünlüğü ve ticari sırların korunması açısından hayati önem taşımaktadır. Bu tür tehditlere karşı savunma stratejileri geliştirilirken, ağ izleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi temel adımların gözden geçirilmesi kritik bir gerekliliktir.