Thegentlemen grubu Dongguan HYX Industrial şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: thegentlemen
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 16 Ocak 2026

thegentlemen olarak bilinen tehdit aktörü, Çin merkezli Dongguan HYX Industrial şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Söz konusu iddia, grubun sızıntı sitesinde yayımladığı bir duyuru ile kamuoyuna yansımıştır.

Saldırı iddiasının ayrıntıları

Söz konusu sızıntı iddiasına ilişkin veriler incelendiğinde, ilanın 16 Ocak 2026 tarihinde keşfedildiği görülmektedir. Tehdit aktörü olan grup, saldırının gerçekleştiği tarihi 8 Aralık 2025 olarak belirtmiştir. Bu süreçte grubun, kurumun verilerini ele geçirdiğini ileri sürdüğü anlaşılmaktadır.

Fidye yazılımı grupları tarafından yürütülen bu tür faaliyetlerde, genellikle çift şantaj yöntemi izlenmektedir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumlar için sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel aksaklıklar anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun sızıntı sitesindeki mevcut görüntüler, içeriğin kendisinden ziyade genel bir hata mesajını yansıtmaktadır. Bu durum, sızıntının kapsamı ve niteliği hakkında şu an için net bir bilgi edinilmesini engellemektedir.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Dongguan HYX Industrial hakkında

Dongguan HYX Industrial, 1998 yılında kurulmuş, 3C dijital aksesuarların tasarımı, Ar-Ge'si ve üretimi konusunda uzmanlaşmış profesyonel bir OEM ve ODM üreticisidir. Şirket, kablolar ve hoparlörler gibi çeşitli elektronik aksesuarlar için küresel müşterilere üretim çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun verilerinin sızdırıldığı iddiası, ilgili taraflar üzerinde ciddi operasyonel riskler oluşturabilir. Verilerin içeriği henüz belirsiz olduğundan, olası bir kimlik hırsızlığı veya ticari sırların ifşası gibi ikincil riskler şu aşamada değerlendirilememektedir.

Kurumun faaliyet gösterdiği üretim sektörü göz önüne alındığında, bu tür sızıntıların tedarik zinciri güvenliğine yönelik olumsuz etkiler yaratabileceği öngörülmektedir. Üretim sektöründeki şirketlerin, tedarik zinciri güvenliğini korumak adına siber güvenlik protokollerini sıkılaştırmaları ve veri izolasyonuna önem vermeleri kritik önem taşımaktadır.

Genel olarak, bu tür tehditlerle mücadele etmek için kuruluşların düzenli yedekleme yapması, erişim yetkilerini kısıtlaması ve ağ trafiğini sürekli izlemesi önerilir. İddiaların doğruluğu ve sızıntının kapsamı hakkında daha fazla kanıt sunulması durumunda, mevcut risk analizi güncellenecektir.