Verbux, TheGentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Almanya
• Duyuru tarihi: 26 Ağustos 2026

Tehdit aktörü olarak bilinen TheGentlemen grubu, Şili merkezli bir bilişim teknolojileri şirketi olan Verbux'un verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir paylaşım yaptı. Grup tarafından yapılan bu duyuru, kurumun dijital varlıklarının tehlike altında olduğunu öne süren bir veri sızıntısı iddiası niteliği taşımaktadır.

Tehdit aktörünün iddiaları

TheGentlemen adlı tehdit aktörü, Verbux kurumuna ait verilerin sızdırıldığını iddia ederek kamuoyuna yönelik bir ilan yayımlamıştır. Bu iddiaya göre, saldırganlar kurumun kritik sistemlerine erişim sağlamış ve çeşitli verileri ele geçirmiştir. Yapılan açıklamada, sızdırılan bilgilerin kurumun bilişim altyapısına ve sunduğu endüstriyel çözümlere yönelik olduğu öne sürülmektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu tür durumlarda, sızıntı sitelerinde yer alan iddialar, kurumun operasyonel sürekliliğini ve itibarını doğrudan etkileyebilecek bir boyuta ulaşabilir. Mevcut durumda, saldırganların iddialarının doğruluğu veya sızdırılan verilerin kapsamı bağımsız kaynaklarca henüz teyit edilmemiştir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair herhangi bir detaylı açıklama veya kanıt niteliğinde ekran görüntüsü sunulmamıştır. İlan kapsamında, hangi veri türlerinin veya hangi spesifik dosyaların ele geçirildiğine dair somut bir bilgi verilmemiştir.

İlan edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Verbux hakkında

Verbux, 2001 yılından bu yana faaliyetlerini sürdüren, merkezi Şili'de bulunan bir bilişim teknolojileri şirketidir. Şirket; endüstriyel, madencilik ve enerji üretimi sektörlerinde faaliyet gösteren müşterilerine geniş bir yelpazede hizmet sunmaktadır. Verilen hizmetler arasında bilişim altyapısı, mühendislik, bulut bilişim, Nesnelerin İnterneti (IoT) ve SCADA süreç kontrol çözümleri yer almaktadır. Bu tür kritik altyapı hizmetleri sunan şirketler, operasyonel süreçlerin sürekliliği açısından büyük önem taşımaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Verbux'un sunduğu hizmetlerin doğası gereği, şirketin endüstriyel müşterileri üzerinde dolaylı riskler oluşturma potansiyeline sahiptir. Özellikle BT altyapısı ve SCADA gibi kritik süreç kontrol hizmetlerinin söz konusu olması, siber saldırıların fiziksel operasyonlara veya tedarik zinciri süreçlerine sıçrama riskini beraberinde getirebilir. Sızdırılan verilerin içeriğine bağlı olarak, kurumsal ağlara yönelik ikincil saldırılar veya tedarik zinciri üzerinden gerçekleşebilecek yeni riskler ortaya çıkabilir.

Ayrıca, kurumun Şili'deki veri koruma düzenlemeleri çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür siber güvenlik olaylarında, kurumların veri koruma yasalarına uyumu ve bildirim yükümlülükleri kritik bir önem arz eder. Benzer siber güvenlik vakalarında, organizasyonların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmeleri önerilmektedir. Sonuç olarak, sızıntının gerçek boyutu ve etkileri henüz netlik kazanmamıştır.