USTAR, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Çin
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Ocak 2026

Kozmetik sektöründe faaliyet gösteren Tayland merkezli USTAR, 20 Ocak 2026 tarihinde thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kuruma ait verileri ele geçirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları

thegentlemen grubu, 20 Ocak 2026 tarihinde USTAR kurumunu kendi sızıntı platformunda yayımlamıştır. Yapılan bu paylaşımda, grubun kurumun verilerine erişim sağladığı öne sürülmektedir. Ancak, paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamına dair herhangi bir veri örneği veya ayrıntılı bilgiye rastlanmamıştır. Tehdit aktörünün iddiaları şu an için sadece bir listeleme aşamasındadır ve sızdırıldığı iddia edilen verilerin içeriğine dair somut bir kanıt sunulmamıştır.

Sızdırıldığı iddia edilen veriler

Söz konusu olayla ilgili olarak sızdırıldığı iddia edilen verilerin niteliği hakkında henüz herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsü, verilerin içeriğine veya sızıntının kapsamına dair hiçbir detay içermemektedir. Bu durum, sızıntının boyutunun ve hangi veri türlerinin etkilendiğinin henüz belirsiz olduğunu göstermektedir.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum profili

Ustar, kadınlara yönelik makyaj ve cilt bakım ürünleri sunan Tayland merkezli bir kozmetik şirketidir. Şirket; göz, yüz ve dudak makyajı ürünlerinin yanı sıra çeşitli cilt bakım ürünleri üzerine uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu olay, USTAR bünyesindeki müşteri veya çalışan verilerinin tehlikeye girmiş olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun operasyonel süreçlerini ve müşteri güvenini olumsuz yönde etkileyebilir. Ayrıca, kurumun Çin'deki veri koruma düzenlemeleri olan PIPL kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Sızıntıların beraberinde getirebileceği ikincil riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Mevcut durumda, bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra verileri sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar. Bu tür olaylar, kurumların operasyonel sürekliliğini bozmakla kalmaz, aynı zamanda ciddi itibar kayıplarına da yol açar. Bu tür tehditlere karşı kurumların veri koruma düzenlemelerine uyum sağlaması ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşır.

Sektörel bazda bakıldığında, perakende ve e-ticaret odaklı faaliyet gösteren şirketler, büyük miktarda müşteri verisi barındırdıkları için bu tür saldırıların birincil hedefleri arasında yer alabilmektedir. Veri sızıntılarının etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması önerilmektedir. Bu olaydaki gibi belirsiz sızıntı iddiaları, kurumların kriz yönetimi süreçlerini ve veri koruma stratejilerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır.