Defencebit, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 30 Eylül 2026

Siber güvenlik danışmanlık firması Defencebit, thegentlemen olarak bilinen tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu listede, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan thegentlemen grubu, Defencebit kurumunu kendi sızıntı platformunda yayımlayarak bir veri ihlali iddiasında bulunmuştur. Grubun iddiaları doğrultusunda, kurumun verilerinin tehlike altında olduğu öne sürülmektedir. Ancak, kamuya açık kaynaklarda bu grubun kimliği, yöntemleri ve motivasyonları hakkında sınırlı bilgi bulunmaktadır. Bu tür durumlar genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar; saldırganlar verileri şifreledikten sonra, verilerin sızdırılacağını söyleyerek kurumları şantaj yoluyla fidye ödemeye zorlamaktadır.

Saldırganların kullandığı bu yöntemlerde, verilerin çalınması ve ardından sızıntı sitelerinde ifşa edilmesi, kurumlar üzerinde büyük bir baskı oluşturmayı hedefler. Bu süreçte saldırganlar, verilerin içeriğini kanıtlamak için bazen küçük parçalar paylaşsa da, Defencebit vakasında henüz böyle bir durum gözlemlenmemiştir.

Verilerin niteliği ve içerik durumu

Söz konusu iddiaya konu olan verilerin niteliği hakkında şu an için herhangi bir spesifik bilgi sağlanmamıştır. İlanda sızdırıldığı iddia edilen verilerin türüne dair herhangi bir ayrıntı yer almamakta ve herhangi bir ekran görüntüsü paylaşılmamaktadır.

İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Defencebit hakkında genel bilgiler

Defencebit, 2018 yılında Lizbon'da kurulmuş olan butik bir siber güvenlik danışmanlık firmasıdır. Şirket; sızma testleri, güvenlik açığı değerlendirmeleri ve Red Team hizmetleri gibi kritik siber güvenlik alanlarında uzmanlaşmıştır. Ayrıca kurum, Portekiz Ulusal Siber Güvenlik Merkezi (CNCS) ile devlet çalışanlarına yönelik eğitim projelerinde iş birliği yapmaktadır.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun yürüttüğü hassas siber güvenlik projeleri ve devlet kurumlarıyla olan stratejik ilişkileri göz önüne alındığında, ciddi ikincil riskler oluşturma potansiyeline sahiptir. Defencebit'in sunduğu ofansif güvenlik ve sızma testi hizmetleri, sızan verilerin kötü niyetli aktörler tarafından kullanılması durumunda tedarik zinciri saldırılarına veya çok daha hedefli oltalama kampanyalarına zemin hazırlayabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Grubun yöntemleri ve motivasyonları henüz netleşmediği için, verilerin doğruluğu ve ihlalin kapsamı hakkında kesin bir değerlendirme yapmak şu aşamada mümkün değildir.

Bu tür siber güvenlik kuruluşları, kendileri savunma ve test süreçlerini yöneten yapılar oldukları için, hedef alınmaları durumunda sektör genelinde bir güven kaybına yol açabilir. Bu nedenle, siber güvenlik hizmeti sunan firmaların, kendi iç güvenlik mimarilerini ve tedarik zinciri güvenliğini en üst düzeyde tutmaları kritik önem taşamaktadır.