thegentlemen grubu CH Express verilerini sızıntı sitesinde listeledi

• Fidye grubu: thegentlemen
• Ülke: Venezuela
• Sektör: Ulaşım
• Duyuru tarihi: 19 Nisan 2026

thegentlemen grubu CH Express verilerini sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen thegentlemen grubu, Venezuela merkezli lojistik firması CH Express'e ait verilerin sızdırıldığını iddia ederek bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

Söz konusu tehdit aktörü, CH Express kurumunu hedef aldığını bir sızıntı sitesi üzerinden yayımladığı ilanla beyan etmiştir. İlgili iddiaya göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamayı başarmış ve bu sayede çeşitli verileri ele geçirmişlerdir. Yapılan duyurunun 19 Nisan 2026 tarihinde sisteme eklendiği görülmektedir. İlanda, siber saldırının gerçekleştiği tarih olarak ise 26 Mart 2026 tarihi gösterilmiştir.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanmaktadır. Bu yöntemde, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmektedir. Ancak bu olay özelinde, saldırganların elde ettiğini iddia ettiği verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Sızdırıldığı öne sürülen verilerin ne tür bilgiler içerdiği konusunda henüz somut bir bilgi bulunmamaktadır.

Etkilenen veriler hakkında detaylar

Saldırganlar tarafından yapılan paylaşımda, ele geçirildiğini iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü sunulmamıştır. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

C.H. Express C.A., Venezuela merkezli faaliyet gösteren bir lojistik ve hafif kargo taşımacılığı şirketidir. 20 yılı aşkın tecrübesiyle ülke genelinde paket teslimatı, kargo konsolidasyonu ve dağıtım hizmetleri sunan kurum, lojistik sektöründe önemli bir oyuncu konumundadır.

Siber saldırı riskleri ve sektörel değerlendirme

Hakkında kamuya açık bilgilerin sınırlı olduğu thegentlemen grubu tarafından yapılan bu sızıntı iddiası, ciddi riskleri beraberinde getirmektedir. Kurumun verilerinin sızdırılmış olması, çalışanların ve müşterilerin kişisel bilgilerinin ifşa olması riskini doğurabilir. Eğer veriler kamuya açık hale getirilirse, bu durum kurumun operasyonel süreçlerinde aksamalara yol açabilir. Ayrıca, sızdırılan bilgiler kimlik hırsızlığı veya müşterilere yönelik hedefli oltalama saldırıları için bir zemin oluşturabilir.

Lojistik sektöründe faaliyet gösteren bir kurum için bu tür bir güvenlik zafiyeti, tedarik zinciri güvenliğinin tehlikeye girmesi anlamına gelmektedir. Bu durum, iş ortakları nezdinde kurumun itibarının zarar görmesine neden olabilir. Bu tür ihlal süreçlerini yönetmek adına kurumların güvenlik önlemlerini gözden geçirmesi ve durumu ilgili otoritelerle paylaşması kritik önem taşımaktadır.

Sektörel bazda bakıldığında, lojistik ağlarının karmaşıklığı, siber saldırganlar için cazip bir hedef haline gelmektedir. Organizasyonların bu tür risklere karşı hazırlıklı olması için ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarını sürekli denetlemesi gerekmektedir. Bir veri ihlali sonrası süreçlerin yönetilmesi, hem yasal yükümlülüklerin yerine getirilmesi hem de paydaş güveninin korunması açısından hayati bir rol oynamaktadır.