Military Sealift Command, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 17 Temmuz 2026

Military Sealift Command, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

Siber suç dünyasında faaliyet gösteren thegentlemen adlı bir grup, Amerika Birleşik Devletleri Donanması'nın bir parçası olan ve dünya genelinde deniz yoluyla lojistik destek sağlayan Military Sealift Command (MSC) kurumuna ait olduğu iddia edilen verileri sızdırmak amacıyla bir sızıntı sitesinde listelemiştir. Grup, söz konusu verilerin yayımlanacağını duyurarak kuruma yönelik bir tehdit oluşturmuştur.

Saldırganların iddiaları ve olay süreci

thegentlemen grubu tarafından yapılan açıklamada, Military Sealift Command'e ait olduğu öne sürülen verileri kamuoyuna açıklama niyetinde oldukları belirtilmiştir. Grup, bu süreçte kurumun yönetim kademesiyle iletişime geçmeye çalıştıklarını ancak herhangi bir yanıt alamadıklarını iddia etmektedir. Bu durum, fidye yazılımı saldırılarında sıkça karşılaşılan, verilerin şantaj amacıyla kullanılmasını içeren çift şantaj yöntemlerinin bir yansıması olarak değerlendirilebilir. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler kurumun operasyonel ve idari yapısına dair kritik detaylar içermektedir. İddia edilen verilerin içeriğinde şunlar yer almaktadır:

• ITAR belgeleri
• Kişisel veriler
• Kargo manifestoları
• Gemi planları

Saldırganlar tarafından sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Military Sealift Command hakkında

Military Sealift Command (MSC), Amerika Birleşik Devletleri Donanması'nın bir parçası olarak dünya genelinde deniz yoluyla lojistik destek ve taşıma hizmetleri sağlayan kritik bir kuruluştur. Bu organizasyon, askeri operasyonlar için hayati önem taşıyan yakıt, mühimmat ve ekipman nakliyesi gibi stratejik görevleri yerine getirmektedir.

Veri sızıntısının potansiyel riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, özellikle ITAR (Uluslararası Silah Ticareti Düzenlemeleri) kapsamında yer alan belgelerin varlığı nedeniyle ulusal güvenlik ve savunma tedarik zinciri açısından çok ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir sızıntının doğrulanması durumunda, ilgili federal düzenlemeler ve veri koruma mevzuatları uyarınca hukuki süreçlerin tetiklenmesi kaçınılmaz görünmektedir.

Verilerin niteliği incelendiğinde, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de riskler taşıdığı görülmektedir. İddia edilen kişisel verilerin ifşası, kurum çalışanları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, gemi planları ve kargo detaylarının kamuoyuna açılması, kurumun operasyonel güvenliğini zayıflatabilir ve stratejik düzeyde zafiyetlere yol açabilir.

Lojistik ve savunma sektöründeki kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda operasyonel kabiliyetin kaybı anlamına da gelmektedir. Bu tür riskleri minimize etmek adına, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Özellikle kritik altyapı ve savunma sektöründe faaliyet gösteren yapıların, siber saldırı senaryolarına karşı proaktif bir savunma stratejisi izlemeleri gerekmektedir.