thegentlemen grubu ETA Technology Pvt şirketini hedef aldığını iddia etti

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 30 Temmuz 2026

Tehdit aktörü grubu olarak bilinen thegentlemen, ETA Technology Pvt şirketini sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve olayın gelişimi

thegentlemen adlı tehdit aktörü grubu, 29 Temmuz 2026 tarihinde gerçekleştiğini belirttiği bir olay kapsamında ETA Technology Pvt şirketini hedef aldığını duyurmuştur. Grubun yaptığı açıklamaya göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamış ve hassas verileri dışarı çıkarmıştır. Söz konusu iddia, grubun kendisine ait olan özel sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini benimseyen gruplar tarafından kullanılır. Bu süreçte saldırganlar, ele geçirdikleri verileri yayınlayarak kurumun itibarını zedelemeyi ve fidye taleplerini karşılamaya zorlamayı amaçlamaktadır. Ancak bu olayda, grubun iddiaları henüz kurum tarafından doğrulanmış bir durum teşkil etmemektedir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yapıldığı iddia edilen sızıntı ile ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlan içeriğinde verilerin boyutu, dosya sayısı veya içeriğine dair somut bir bilgiye yer verilmemiştir.

ETA Technology Pvt hakkında

ETA Technology, 1991 yılında kurulmuş, otomotiv, havacılık ve e-mobilite gibi kritik endüstriler için gelişmiş kaynak ve dövme ekipmanları tasarlayıp üreten Hindistan merkezli bir üretim şirketidir. Şirket, döner sürtünmeli kaynak makineleri, sürtünme karıştırmalı kaynak sistemleri ve özel test düzenekleri konusunda uzmanlaşmıştır.

Sektörel riskler ve olası sonuçlar

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun üretim ve mühendislik sektöründeki faaliyetleri göz önüne alındığında, sızdırılan verilerin fikri mülkiyet haklarını veya ticari sırları içerme olasılığı bulunmaktadır. Bu durum, siber saldırıların sadece dijital sistemleri değil, aynı zamanda fiziksel üretim süreçlerini ve stratejik planlamaları da hedef alabileceğini göstermektedir.

Veri sızıntısı, kurumun tedarik zinciri ortakları ve müşterileri üzerinde ikincil riskler oluşturabilir. Özellikle kritik endüstrilere hizmet veren bir şirketin verilerinin ele geçirilmesi, tüm ekosistemi etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir. Ayrıca, çalışanlara ait kişisel verilerin ifşa edilmesi durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha sofistike hale getirilebilir.

Son olarak, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde yasal süreçlerle karşılaşması söz konusu olabilir. Bu tür siber güvenlik olaylarında kurumların, sızıntının kapsamını belirlemek, etkilenen tarafları bilgilandırmak ve sistem güvenliğini artırmak için kapsamlı bir olay müdahale süreci yürütmeleri kritik önem taşımaktadır. Mühendislik ve üretim sektöründeki diğer kuruluşlar için ise ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmaları hayati önem taşımaktadır.