Instituto Socio-Económico Comunitario (INSEC) TheGentlemen grubu tarafından listelendi

• Fidye grubu: thegentlemen
• Ülke: Nepal
• Sektör: Eğitim
• Duyuru tarihi: 17 Eylül 2025

Siber güvenlik dünyasında hareketliliğin devam ettiği bir dönemde, TheGentlemen olarak bilinen tehdit aktörü grubu, Instituto Socio-Económico Comunitario (INSEC) kurumunu kendi sızıntı sitesinde listeledi. Yapılan bu bildirim, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu olan TheGentlemen, INSEC kurumuna ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Söz konusu ilan, 17 Eylül 2025 tarihinde grubun sızıntı platformuna eklendi. Paylaşılan görsel incelendiğinde, grubun sadece genel bir karşılama mesajı içerdiği görülmektedir. Bu durum, saldırının gerçekleştiğine dair iddiaların mevcut haliyle çok kısıtlı bilgi içerdiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumları şantaj yapmak amacıyla sızıntı sitelerinde listelerler. Bu süreçte, verilerin çalındığına dair iddialar yayımlanırken, bazen verilerin içeriği veya miktarı hakkında hemen bilgi verilmeyebilir. Bu tür durumlarda, sızıntı sitesindeki ilanlar, saldırganların bir sonraki adım olarak ne yapacaklarına dair bir ön uyarı niteliği taşıyabilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan bildirimde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir bilgi sunulmamıştır. Paylaşılan ekran görüntüsü yalnızca grubun genel bir karşılama mesajını içermekte olup, sızdırılan verilerin kapsamı, türü veya boyutu hakkında hiçbir detay içermemektedir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Instituto Socio-Económico Comunitario (INSEC), ekonomik kalkınma, topluluk gelişimi ve istihdam eğitimi odaklı programlar aracılığıyla entegre hizmetler ve eğitim araçları sunan bir kuruluştur. Kurum, ihtiyaç sahiplerine atölye çalışmaları, hibeler ve doğrudan destek sağlayarak toplulukları güçlendirmeyi amaçlamaktadır.

Olası riskler ve değerlendirme

Bu tehdit aktörü grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, INSEC'in eğitim ve toplumsal kalkınma alanındaki faaliyetleri göz önüne alındığında, sızdırılmış olabilecek verilerin çalışanlara veya hizmet alan bireylere ait hassas bilgiler içerme olasılığı bulunmaktadır. Bu tür bir durum, kurumun itibarının zarar görmesine ve hizmet alan bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalmasına yol açabilir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde çeşitli yasal yükümlülükler doğabilir. Siber saldırıların ve veri ihlallerinin yaygınlaştığı günümüzde, kurumların bu tür risklere karşı hazırlıklı olması kritik önem taşır. İddiaların doğruluğu ve ihlalin kapsamı henüz netleşmediğinden, kurumların güvenlik önlemlerini gözden geçirmesi ve olası veri ihlali müdahale süreçlerini başlatması önerilmektedir.

Benzer sektörlerde faaliyet gösteren kurumlar için genel güvenlik yaklaşımları, ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının güçlendirilmesini gerektirir. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde olay müdahale protokollerini devreye sokmaları, olası zararı minimize etmek adına hayati bir adım olarak kabul edilmektedir.