City of New Castle, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Şubat 2026

thegentlemen adlı fidye yazılımı grubu, 13 Şubat 2026 tarihinde City of New Castle kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Söz konusu iddiaya göre, thegentlemen grubu 13 Şubat 2026 tarihinde City of New Castle kurumuna yönelik bir eylem gerçekleştirdiğini öne sürmüştür. Grubun kendi platformu üzerinden yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik bir saldırı düzenlendiğini ve bu durumun kurumun idari süreçleri ile kamu hizmetleri üzerinde potansiyel bir risk oluşturabileceğini göstermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumların operasyonel sürekliliğini bozabileceği gibi, kamuoyunda güven kaybına da yol açabilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmadığı görülmektedir. Paylaşılan ekran görüntüsü yalnızca grubun genel blog sayfasını göstermekte olup, kurumun verilerine dair herhangi bir spesifik veri örneği veya içerik içermemektedir. Bu nedenle, sızıntının kapsamı ve hangi veri türlerinin etkilendiği konusunda henüz net bir bilgi bulunmamaktadır.

Kurum profili ve risk değerlendirmesi

City of New Castle, Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir kamu kurumudur. Bu tür kamu kurumlarına yönelik siber saldırılar, vatandaşların hassas bilgilerinin ifşa olma riskini beraberinde getirmektedir. Olayın doğrulanması durumunda, kurumun faaliyet gösterdiği bölgedeki eyalet düzeyindeki veri koruma yasaları ve resmi bildirim yükümlülükleri devreye girebilir.

Saldırının gerçekleşmiş olması durumunda, vatandaşların kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma ihtimali göz önünde bulundurulmalıdır. Ayrıca, bu tür olaylar kurumun operasyonel sürekliliği ve kamu nezdindeki güvenilirliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Kamu kurumları için veri bütünlüğü ve erişilebilirliği, kamu hizmetlerinin kesintisiz sürdürüldüğü için kritik önem taşımaktadır.

Sektörel riskler ve savunma stratejileri

Kamu ve savunma sektöründeki kurumlar, kritik altyapıları ve vatandaş verileri nedeniyle siber saldırganlar için yüksek değerli hedefler arasındadır. Bu tür tehditlere karşı kurumların aşağıdaki gibi savunma ve hazırlık adımlarını değerlendirmesi önem arz etmektedir:

• Veri koruma ve şifreleme: Hassas verilerin hem dinlenme hem de iletim halindeyken güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: En az yetki ilkesinin uygulanması ve çok faktörlü kimlik doğrulama sistemlerinin zorunlu tutulması.
• Yedekleme stratejileri: Verilerin çevrimdışı veya izole edilmiş ortamlarda düzenli olarak yedeklenmesi.
• Olay müdahale planları: Bir siber olay gerçekleştiğinde izlenecek adımların önceden belirlenmesi ve tatbin edilmesi.

Sonuç olarak, thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, City of New Castle gibi kamu kurumlarına yönelik bu tür iddialar, siber güvenlik önlemlerinin ve veri koruma protokollerinin sürekli olarak gözden geçirilmesi gerektiğini bir kez daha göstermektedir.