Excellentiam, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Kolombiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Mart 2026

Excellentiam adlı kurum, 18 Mart 2026 tarihinde siber saldırganlardan oluşan thegentlemen adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek bu durumu kendi platformu üzerinden kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu olan thegentlemen, 18 Mart 2026 tarihinde gerçekleştirdiği bir eylem sonucunda Excellentiam kurumunun verilerini ele geçirdiğini iddia etmiştir. Grubun bu iddiası, grubun kendi sızıntı platformu üzerinde yer alan bir ilan aracılığıyla duyurulmuştur. Yapılan incelemelerde, ilanın mevcut sızıntı platformunda barındırıldığı görülmektedir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiği öne sürülmektedir. Ancak, sızıntı sitesine erişim sağlandığında, grubun platformunda teknik bir hata mesajıyla karşılaşıldığı gözlemlenmiştir. Bu durum, sızıntı sitesinin kararlılığı veya erişilebilirliği konusunda belirsizlikler yaratmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızdırılan verilerin niteliği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlgili ilan kapsamında sızdırıldığı iddia edilen verilerin türüne, miktarına veya kapsamına dair somut bir açıklama yapılmamıştır.

Sızıntı sitesindeki mevcut durum incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri türü isimlendirilmemiştir.

Excellentiam hakkında genel bilgiler

Excellentiam, iş süreçlerinin dış kaynak kullanımı (BPO), müşterini tanı (KYC) süreçleri ve bilgi teknolojileri (BT) destek hizmetleri alanlarında faaliyet gösteren bir şirkettir. Kurum, iş süreçlerini optimize etmek amacıyla kimlik doğrulama, elektronik imza yönetimi, belge yönetimi ve çeşitli danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Excellentiam'ın BPO ve KYC gibi son derece hassas süreçleri yönetiyor olması, olası bir veri sızıntısının yaratabileceği riskleri kritik bir boyuta taşımaktadır. Bu tür süreçlerin yönetilmesi, doğrudan müşteri kimlik verilerinin ve operasyonel bilgilerin işlenmesini gerektirmektedir. Bu nedenle, bir veri ihlali durumunda müşteri kimlik verilerinin ve operasyonel bilgilerin tehlikeye girmesi kaçınılmaz bir risk olarak görülmektedir.

Bu durumun yaratabileceği temel riskler arasında şunlar yer almaktadır:

• Kimlik hırsızlığı ve dolandırıcılık: Müşteri verilerinin sızması, kurumun hizmet verdiği müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı artan bir risk oluşturabilir.
• Yasal yaptırımlar: Kurum, faaliyet gösterdiği Kolombiya'daki veri koruma mevzuatına uyum süreçleri açısından ciddi yasal yaptırımlarla karşı karşıya kalabilir.
• Operasyonel ve itibari riskler: Eğer saldırganlar tarafından çifte gasp yöntemi uygulanırsa, kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler gözlemlenebilir.

Siber saldırganların kullandığı çifte gasp yöntemi, verilerin çalınmasının yanı sıra, bu verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesi esasına dayanır. Bu tür senaryolar, kurumların sadece veri güvenliğini değil, aynı zamanda kriz yönetimi ve itibar yönetimi süreçlerini de test eden karmaşık süreçlerdir. Sektördeki diğer kurumlar için bu tür olaylar, veri koruma düzenlemelerine uyumun ve hassas müşteri bilgilerinin korunmasının ne kadar hayati olduğunu bir kez daha göstermektedir.