Instituto Nacional de Derechos Humanos, thegentlemen adlı grup tarafından hedef alındı

• Fidye grubu: thegentlemen
• Ülke: Şili
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Şubat 2026

Şili merkezli bir devlet kurumu olan Instituto Nacional de Derechos Humanos (INDH), 10 Şubat 2026 tarihinde siber saldırıya uğradığı iddiasıyla siber suç dünyasında faaliyet gösteren thegentlemen adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir.

Tehdit aktörü veriye erişim sağladığını iddia ediyor

thegentlemen olarak bilinen tehdit grubu, 10 Şubat 2026 tarihinde Instituto Nacional de Derechos Humanos kurumunu sızıntı sitesinde listelediğini duyurmuştur. Grup, söz konusu devlet kurumunun verilerine yetkisiz erişim sağladığını iddia etmektedir. Ancak, saldırı iddiasına ilişkin şu an için grubun talepleri veya sızdırılan verilerin içeriği hakkında herhangi bir detay paylaşılmamıştır.

Siber suç dünyasında yaygınlaşan çift şantaj yöntemlerinde, saldırganlar yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla de başına da tehdit ederler. Bu tür durumlarda, saldırganların taleplerinin ne olduğu veya hangi verilerin hedef alındığı başlangıçta belirsiz olabilir. Mevcut durumda, grubun sızıntı sitesine erişim denemeleri sırasında teknik bir hata mesajıyla karşılaşıldığı görülmektedir.

Sızdırılan verilerin kapsamı hakkında bilgi bulunmuyor

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği veya kapsamı hakkında şu an için herhangi bir bilgi mevcut değildir. İlan edilen verilerin türüne, dosya sayısına veya toplam veri boyutuna dair herhangi bir ayrıntı paylaşılmamıştır. İlgili sızıntı listesi herhangi bir veri türünü isimlendirmemektedir.

Instituto Nacional de Derechos Humanos hakkında

Instituto Nacional de Derechos Humanos (INDH), Şili'de insan haklarına saygı kültürünü teşvik eden, devletin eylemlerini izleyen ve bireylerin onurunu korumayı amaçlayan özerk bir devlet kurumudur.

Olayın olası etkileri ve sektörel değerlendirme

Bu tehdit grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, mağdur olan kurumun bir devlet kurumu olması, olası bir veri sızıntısının çok ciddi sonuçlar doğurabileceğini göstermektedir. Bu tür bir sızıntı, hassas kişisel bilgilerin ve idari kayıtların ifşa olması riskini beraberinde getirebilir. Kurumun faaliyet alanı ve taşıdığı kritik görevler göz önüne alındığında, bu tür bir olay kurumun itibarına zarar verebilir ve operasyonel süreçlerde aksaklıklara yol açabilir.

Ayrıca, ele geçirilen verilerin kamu görevlilerine veya vatandaşlara yönelik hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Kurumun yapısı gereği, sızıntı durumunda Şili'deki veri koruma mevzuatları çerçevesinde yasal yükümlülükler doğabilir ve bu durum kurumun idari yaptırımlarla karşı karşıya kalmasına neden olabilir.

Devlet kurumlarının bu tür tehditlere karşı korunması için siber güvenlik stratejilerinin sürekli güncellenmesi ve veri koruma protokollerinin sıkılaştırılması büyük önem taşımaktadır. Özellikle hassas verilerin bulunduğu kurumlarda, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının etkinliği kritik bir rol oynamaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları, olası zararları minimize etmek adına temel bir gerekliliktir.