Thegentlemen adlı grup Netcore Unbxd şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2026

Thegentlemen grubu Netcore Unbxd şirketini hedef aldığını duyurdu

Siber güvenlik dünyasında faaliyet gösteren ve kamuoyunda sınırlı bilgiyle tanınan thegentlemen adlı tehdit grubu, 16 Ekim 2026 tarihinde bir sızıntı ilanı yayımlayarak Netcore Unbxd şirketine ait verilerin ele geçirildiğini iddia etti. Grup, söz konusu teknoloji şirketine yönelik gerçekleştirdiği bu saldırı sonucunda kuruma ait verilere erişim sağladığını öne sürmektedir.

Saldırının gerçekleştiği tarih olarak 14 Ekim 2026 tarihi belirtilmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak görülür. Fidye yazılımı saldırılarında gruplar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle şirketlerden fidye talep ederek çift şantaj yöntemini kullanırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri güvenliği risklerine yol açmaktadır.

Saldırı ve iddia edilen veriler hakkında detaylar

Söz konusu sızıntı ilanıyla ilgili olarak, saldırganlar tarafından paylaşılan bilgiler oldukça kısıtlıdır. Grubun iddialarına rağmen, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi konularda ise herhangi bir bilgi sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste veya detaylı veri tipi belirtilmemiştir.

Netcore Unbxd şirketinin faaliyet alanı

Netcore Unbxd, kurumsal e-ticaret siteleri için yapay zeka destekli ürün keşfi, kişiselleştirme ve arama çözümleri sunan bir platformdur. 2022 yılında Netcore Cloud tarafından satın alınan şirket, perakendecilere yönelik görsel zeka ve katalog zenginleştirme gibi araçlar sağlamaktadır. Şirketin sunduğu bu kritik hizmetler, e-ticaret ekosisteminde operasyonel süreçlerin önemli bir parçasıdır.

Saldırının olası etkileri ve sektörel değerlendirme

Kurumun yapay zeka tabanlı bir e-ticaret platformu olarak faaliyet göstermesi, sızdırılan veriler arasında müşteri veya operasyonel bilgilere rastlanabileceği ihtimalini doğurmaktadır. Bu durum, kurumun sunduğu hizmetlerin güvenilirliğine yönelik endişelere yol açabileceği gibi, müşteriler üzerinde de ikincil riskler oluşturabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği değerlendirilmektedir.

Olayın hukuki boyutuyla ilgili olarak, kurumun Hindistan'daki veri koruma düzenlemeleri kapsamında yasal süreçlerle karşılaşması muhtemeldir. Veri sızıntıları, kurumların sadece teknik altyapılarını değil, aynı zamanda yasal uyumluluk süreçlerini ve marka itibarını da doğrudan etkilemektedir.

Bu tür tehditlere karşı teknoloji sektöründeki organizasyonların, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Veri sızıntılarını önlemek adına düzenli sızma testleri yapılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer alır. Ayrıca, veri şifreleme yöntemlerinin kullanılması ve yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir saldırı anında operasyonel sürekliliğin korunmasına yardımcı olabilir.