ESB Puerto Rico Corp

thegentlemen bu kurumu 30 Ağu 2026 tarihinde sızıntı sitesinde ilan etti.

İlan tarihi
30 Ağu 2026
Saldırı tarihi
28 Ağu 2026
01

İlan metni

esbpr.com ESB Puerto Rico Corp, 1965 yılından beri Porto Riko’ya hizmet veren bir otomotiv ve endüstriyel ürün distribütörüdür (“1965’ten beri Porto Riko’ya enerji sağlıyor”); şirketin genel merkezi Porto Riko’nun Carolina kentinde bulunmaktadır; Hispanik/azınlık sahipli bir küçük işletme ve federal müteahhittir (CAGE 3DPU1). Ürün yelpazesi otomotiv, çekiş ve sabit/yedek aküler, lastikler, yağlayıcılar ve DEF’yi, AUTEL teşhis cihazları, aletler ile Hyundai ve EP forkliftleri, depo ekipmanları, kiralama, bakım, OEM parçaları ve e-ticareti kapsamaktadır — Porto Riko ve Virgin Adaları’ndaki malzeme taşıma, otomotiv ve endüstriyel operasyonlar için ~9 markayı (Eternity Technologies dahil) temsil eden bir “tek durak kaynak”tır. Şirketin başkanı Omar Aponte’dir; şirket yalın bir yapıya sahiptir (yaklaşık 25’ten az çalışan, yaklaşık 2 milyon dolar ciro) ve çoğunluğu Asya’dan olmak üzere yılda yaklaşık 150 deniz yoluyla ithalat sevkiyatını gerçekleştirmektedir.

02

Grup hakkında

thegentlemen ilk ilanını 9 Eyl 2025 tarihinde verdi ve bugüne kadar 1.253 kurumu ilan etti.

The Gentlemen, Temmuz–Ağustos 2025’te ortaya çıkan bir RaaS grubudur; iş ortaklarına %90 gelir payı sunarak ve Windows, Linux, NAS ve BSD sistemlerine karşı Go tabanlı bir kilitleme yazılımı kullanarak 17’den fazla ülkede hızla 320’den fazla kurban yaratmıştır; 2026 yılında ele geçirilen bir C2 sunucusu, 1.570'den fazla bağlantılı kurbanın varlığını ortaya çıkardı.

03

Öğrenme merkezi

Bu ilan ne anlama geliyor?

Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.

İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.

Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
  1. İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
  2. Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
  3. Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
  4. Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
  5. Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?

Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.

Alan adınızla arayın
Intelligence 360 paketinde

Intelligence 360

Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.