DTI Foreign Trade Service Corps, Thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Filipinler
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ocak 2026

Thegentlemen grubu DTI Foreign Trade Service Corps'u hedef aldığını iddia etti

Siber tehdit dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan Thegentlemen adlı tehdit aktörü, Filipinler'de faaliyet gösteren DTI Foreign Trade Service Corps kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyuruldu.

Saldırıya ilişkin detaylar incelendiğinde, grubun bu ilanı 11 Ocak 2026 tarihinde paylaştığı görülmektedir. Tehdit aktörünün iddialarına göre, veri ihlali süreci aslında çok daha önce, 19 Şubat 2025 tarihinde gerçekleşmiştir. Bu durum, saldırganların sistemlere sızdıktan sonra verileri toplamak ve sızdırmak için uzun bir süre bekleyebileceğini göstermektedir.

Saldırı süreci ve iddia edilen veriler

Saldırıya dair paylaşılan bilgiler oldukça kısıtlıdır. Grubun yayımladığı ilan ve beraberindeki materyaller incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntülerinde de sızıntıya dair herhangi bir spesifik belge örneğine veya veri içeriğine rastlanmamıştır.

İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumun rolü ve stratejik önemi

DTI Foreign Trade Service Corps, Filipinler Ticaret ve Sanayi Bakanlığı'na (DTI) bağlı kritik bir birim olarak görev yapmaktadır. Kurumun temel sorumlulukları arasında ülkenin küresel ticari ilişkilerini yönetmek ve Filipinli işletmelerin uluslararası pazarlarda rekabet edebilmeleri için gerekli desteği sağlamak yer almaktadır. Bu görev kapsamında kurum, dünya genelindeki ticaret merkezleri aracılığıyla ihracatı teşvik etmek ve ülkeye yabancı yatırım çekmek amacıyla geniş çaplı faaliyetler yürütmektedir.

Olası riskler ve sektörel değerlendirme

Kurumun ticaret ve sanayi alanındaki stratejik rolü göz önüne alındığında, bu iddiaların doğrulanması durumunda ciddi riskler ortaya çıkabilir. Özellikle ticari sırların ve stratejik ortaklık bilgilerinin ifşa olması, hem ulusal ekonomi hem de ilgili işletmeler için büyük bir tehdit oluşturabilir. Ayrıca, kurumun Filipinler'deki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Siber saldırganların bu tür ilanları genellikle "çifte gasp" olarak bilinen bir stratejinin parçası olarak kullanmaktadırlar. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla de tehdit ederek kurumdan fidye talep ederler. Bu durum, kurumun paydaşları ve özellikle küçük ile orta ölçekli işletmeler için ikincil riskler doğurabilir.

Bu tür siber olaylarla mücadele etmek için kurumların ve benzer sektörlerdeki yapıların çeşitli savunma adımları atması kritik önem taşır. Veri koruma protokollerinin sıkılaştırılması, ağ trafiğinin sürekli izlenmesi ve erişim yetkilerinin en az yetki ilkesine göre düzenlenmesi temel gereklilikler arasındadır. Ayrıca, siber güvenlik farkındalığının artırılması ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, bu tür tehditlerin etkilerini minimize etmek adına büyük önem taşımaktadır.