Caja De Seguro Social verileri The Gentleman grubu tarafından sızdırıldı iddiası

• Fidye grubu: Thegentlemen
• Ülke: Panama
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Nisan 2026

The Gentleman adlı bir fidye yazılımı grubu, Panama'nın ulusal sosyal güvenlik ve sağlık sistemini yöneten Caja De Seguro Social kurumuna ait olduğu iddia edilen verilerin ele geçirildiğini ve sızdırıldığını öne sürdü. 14 Nisan 2026 tarihinde yapılan duyuruya göre, grup kurumla gerçekleştirdiği fidye müzakerelerinin sonuçsuz kaldığını ve bu nedenle verileri ifşa etme kararı aldığını iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen The Gentleman, Caja De Seguro Social'a ait olduğu öne sürülen devasa boyuttaki verileri kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, kurumun yönetimi ile fidye ödemesi konusunda yapılan görüşmeler başarısızlıkla sonuçlandı. Bu durumun ardından saldırganlar, ellerindeki verileri kamuya açık hale getirme veya satışa sunma yoluna gittiklerini belirtiyor.

Saldırganların iddialarına göre, sızdırılan veriler Panama nüfusunun çok büyük bir kısmını kapsayan kritik kayıtları içeriyor. Bu durum, sızıntının toplumsal ölçekte çok geniş bir kitleyi etkileyebileceğine dair ciddi endişeler yaratmaktadır. Grubun bu verileri satışa çıkarması, siber güvenlik literatüründe çifte gasp olarak bilinen, verilerin hem şifrelenip hem de ifşa edilmesi üzerine kurulu stratejinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, sızdırılan verilerin toplam boyutunun 3TB olduğu iddia edilmektedir. Paylaşılan bilgilerde, bu verilerin kurumun operasyonel süreçleri için hayati önem taşıyan çeşitli kayıtlar olduğu belirtilmektedir. Ancak saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi kayıtlar
• Emeklilik verileri
• Yatırım verileri

Caja De Seguro Social hakkında

Caja de Seguro Social (CSS), Panama'nın ulusal sosyal güvenlik ve sağlık sisteminin idaresinden ve yönetiminden sorumlu olan kamu kurumudur. Kurum, ülke genelindeki bir hastane ve klinik ağını yöneterek, nüfusun büyük bir kısmına sağlık ve emeklilik hizmetleri sunmaktadır. Bu geniş hizmet ağı, kurumun toplumsal işleyişteki kritik rolünü ve uğradığı iddia edilen saldırının potansiyel etkilerini daha belirgin hale getirmektedir.

Olası etkiler ve sektörel değerlendirme

Bu sızıntı iddiası, Panama'nın kamu sağlığı ve sosyal güvenlik sisteminin işleyişi üzerinde olumsuz sonuçlar doğurabilir. Sızdırıldığı öne sürülen verilerin son derece hassas nitelikte olması, bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Kurumun geniş bir nüfusa hizmet eden yapısı, sızıntının etkilerinin çok kapsamlı olabileceğine işaret etmektedir.

Siber saldırganların verileri satışa sunması, kurumun operasyonel sürekliliğinin risk altında olabileceğini düşündürmektedir. Bu tür olaylarda, kamu kurumlarının ve kritik altyapı sağlayıcılarının veri güvenliği protokollerini sürekli gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları büyük önem taşımaktadır. Bu olay, kamu hizmeti sunan kurumların dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha gündeme getirmiştir.