Triquim, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Arjantin
• Sektör: Üretim
• Duyuru tarihi: 6 Mayıs 2026

Arjantin merkezli ilaç üreticisi Triquim, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Söz konusu grup, kurumun sistemlerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu, 6 Mayıs 2026 tarihinde Triquim kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, saldırı süreci 3 Mayıs 2026 tarihinde gerçekleşmiştir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle saldırganlar, kurumun verilerini kamuya açık bir platformda paylaşmakla tehdit ederek fidye talebinde bulunmayı amaçlamaktadır.

Söz konusu ilan kapsamında, saldırganlar tarafından kurumun sistemlerine sızıldığı öne sürülse de, sızıntının kapsamına dair henüz somut bir veri sunulmamıştır. İlanda herhangi bir fidye tutarı talep edilmediği gibi, sızdırıldığı iddia edilen verilerin toplam boyutu veya dosya sayısı hakkında da herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı teknik bilgi sunulmadığı görülmektedir. İlan edilen içerik hakkında şu durumlar söz konusudur:

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Veri sızıntısı olaylarında, saldırganların hangi veri tiplerini ele geçirdiğinin netleşmesi, genellikle grubun verileri gerçekten sızdırması veya bir kanıt sunmasıyla mümkün olmaktadır. Şu anki aşamada, sızıntının içeriğine dair belirsizlik devam etmektedir.

Triquim hakkında genel bilgiler

1980 yılında kurulan Triquim S.A., Arjantin merkezli önemli bir ilaç üreticisidir. Şirket, hem insan hem de veteriner kullanımı için aktif farmasötik içerikler (API) sentezlemekte ve tedarik etmektedir. Sektördeki konumu itibarıyla Triquim, dünya genelindeki ilaç firmalarına sözleşmeli üretim, özel API geliştirme ve düzenleyici hizmetler sunan bir CMO/CDMO ortağı olarak faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, kurumun ilaç sektöründeki kritik rolü ve uluslararası pazarlara aktif farmasötik içerik tedarik etmesi nedeniyle, küresel tedarik zinciri üzerinde risk oluşturabilecek bir nitelik taşımaktadır. Veri ihlallerinin bu denli geniş bir coğrafyaya yayılma potansiyeli bulunmaktadır.

Olası bir veri sızıntısı durumunda, kurumun faaliyet gösterdiği bölgelerdeki düzenleyici kurumların veri koruma gereklilikleri kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Özellikle Avrupa Birliği, Brezilya ve Meksika gibi bölgelerdeki veri koruma mevzuatları, bu tür ihlallerde kurumlar için önemli yasal sorumluluklar getirmektedir. Ayrıca, sızan verilerin niteliğine bağlı olarak, kurumun çalışanları veya iş ortakları kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle ilaç ve üretim sektöründeki şirketler için, tedarik zinciri güvenliği ve veri bütünlüğü, operasyonel süreklilik açısından hayati bir rol oynamaktadır.