thegentlemen adlı grup Campbell Rhea verilerini sızdırdığını iddia ediyor

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 16 Ekim 2026

thegentlemen grubu Campbell Rhea verilerini sızdırdığını iddia ediyor

Siber güvenlik dünyasında faaliyet gösteren ve hakkında kamuya açık bilgilerin oldukça sınırlı olduğu bilinen thegentlemen adlı tehdit grubu, 16 Ekim 2026 tarihinde Campbell Rhea şirketine ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu.

Saldırganlar tarafından yapılan bu iddiaya göre, kurumun verilerine erişim sağlama süreci 14 Ekim 2026 tarihinde gerçekleşen bir olay neticesinde tamamlanmıştır. Tehdit aktörünün bu iddiayı bir veri sızıntısı olarak yayımlaması, kurumun dijital varlıkları üzerinde bir risk oluşturabileceğine işaret etmektedir.

Saldırı süreci ve iddia edilen olay

Söz konusu olayla ilgili olarak paylaşılan bilgiler, tehdit grubunun iddialarıyla sınırlı kalmaktadır. Grubun beyanına göre, 14 Ekim 2026 tarihinde gerçekleştiği öne sürülen bir siber olay sonucunda kurumun verilerine yetkisiz erişim sağlanmıştır. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri ele geçirmeyi ve ardından bu verileri şantaj amacıyla kullanmayı hedeflerler.

Fidye yazılımı ekosisteminde sıkça rastlanan bu tür durumlarda, saldırganlar genellikle kurumun operasyonel sürekliliğini bozmak veya doğrudan şantaj yapmak amacıyla verileri sızdırma tehdidinde bulunurlar. Ancak mevcut durumda, saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. Sızıntının kapsamı, hangi dosyaların ele geçirildiği veya verilerin boyutu hakkında henüz somut bir veri paylaşılmamıştır.

Sızdırılan verilerin içeriği

Tehdit grubunun yaptığı açıklamalarda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Campbell Rhea hakkında

Campbell Rhea, laboratuvar ve eğitim kurumları için ahşap, çelik ve paslanmaz çelikten mobilya, çeker ocak ve tezgah sistemleri üreten bir Amerikan şirketidir. Institutional Casework, Inc. (ICI) tüzel kişiliği altında faaliyet gösteren firma, 1951 yılından bu yana sektörde yer almakta olup Tennessee merkezli üretim tesislerine sahiptir.

Olası riskler ve sektörel değerlendirme

Bu iddia, Campbell Rhea bünyesindeki çalışanların kişisel verilerinin veya kurumsal ticari bilgilerin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde bildirim yükümlülükleri doğabilir. Siber saldırıların hukuki boyutları, özellikle kişisel verilerin korunması kanunları kapsamında ciddi yaptırımlar ve regülasyonel süreçleri beraberinde getirebilmektedir.

Ayrıca, iddia edilen verilerin sızdırılması, kurumun tedarik zinciri ortakları ve müşterileri üzerinde ikincil güvenlik riskleri oluşturabilir. Modern üretim ve tedarik süreçlerinde, bir şirkete yapılan saldırı, o şirkete bağlı olan diğer tüm paydaşları da potansiyel hedef haline getirebilmektedir. Tehdit aktörünün çifte gasp yöntemi izlemesi durumunda, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler görülebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırarak şirketi ifşa etmekle tehdit etmesini içeren bir stratejidir.

Bu tür tehditlere karşı kurumların, siber güvenlik protokollerini sürekli güncel tutmaları, ağ trafiğini izlemeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları büyük önem taşımaktadır. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, veri bütünlüğünün korunması ve siber dayanıklılığın artırılması, ticari itibarın ve operasyonel devamlılığın sağlanması için kritik bir gerekliliktir.