Zanzi S.p.A. şirketinin thegentlemen grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: thegentlemen
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 4 Nisan 2026

İtalyan mühendislik firması Zanzi S.p.A., 4 Nisan 2026 tarihinde thegentlemen adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak listelenmiştir. Söz konusu tehdit aktörü, kurumun verilerine erişim sağladığını iddia etmektedir.

Tehdit aktörünün iddiaları

thegentlemen olarak bilinen tehdit aktörü, 4 Nisan 2026 tarihinde Zanzi S.p.A. kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grup, kurumun sistemlerine sızarak verilere erişim sağladığını ileri sürmektedir. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır; bu yöntemde saldırganlar hem sistemleri kilitlemek hem de çalınan verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu olay, kurumun faaliyet gösterdiği sektördeki verilerin ifşa edilebileceğine dair ciddi endişeler doğurmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan bu duyuru kapsamında, sızdırılan verilerin niteliğine, boyutu veya içeriğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Zanzi S.p.A. hakkında

Zanzi S.p.A., 1920 yılında kurulmuş olan ve motorlar için yüksek performanslı valf üretimi konusunda uzmanlaşmış bir İtalyan mühendislik şirketidir. Şirket; havacılık, motor sporları ve denizcilik sektörlerine yönelik mono ve bi-metalik giriş/çıkış valfleri ile sodyum soğutmalı içi boş valfler üretmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel verilerinin ve fikri mülkiyetinin risk altında olabileceğini göstermektedir. Zanzi S.p.A.'nın İtalya merkezli bir firma olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir. Şirketin havacılık ve motor sporları gibi kritik sektörlere hizmet vermesi, tedarik zinciri güvenliği açısından ikincil riskler oluşturma potansiyeline sahiptir.

Ayrıca, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri hassas bilgileri kullanarak kurum çalışanlarını veya iş ortaklarını hedef alan daha sofistike saldırılar gerçekleştirebilirler. Bu olayda kullanılan grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür siber güvenlik olaylarına karşı kurumların, özellikle kritik üretim sektörlerinde faaliyet gösterenlerin, ağ segmentasyonu, düzenli yedekleme stratejileri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi önerilmektedir. Tedarik zinciri güvenliğini sağlamak adına, iş ortaklarıyla paylaşılan verilerin korunması ve siber güvenlik protokollerinin sıkılaştırılması büyük önem taşımaktadır.