NBCAPITAL JOINT STOCK COMPANY thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Vietnam
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Kasım 2025

Tehdit aktörü grubu olarak bilinen thegentlemen, NBCAPITAL JOINT STOCK COMPANY kurumunun kendi sızıntı sitesinde listelendiğini duyurdu. Yapılan açıklamaya göre, saldırganlar kurumun iç ağlarına erişim sağladıklarını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

24 Kasım 2025 tarihinde gerçekleşen olayda, thegentlemen adlı grup NBCAPITAL JOINT STOCK COMPANY kurumunu sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörleri, kurumun iç ağlarına sızdıklarını ve sistemlerine erişim sağladıklarını iddia etmektedir. Ancak, paylaşılan ekran görüntülerine bakıldığında, saldırganlar tarafından sunulan görsellerin yalnızca grubun sızıntı sitesine ait genel arayüzü yansıttığı görülmektedir.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Ancak mevcut durumda, paylaşılan materyaller içerisinde herhangi bir veri içeriği veya kurumdan talep edilen bir fidye miktarı bulunmamaktadır. Saldırganların iddiaları ile somut kanıtlar arasındaki bu boşluk, siber güvenlik analizleri açısından kritik bir nokta teşkil etmektedir.

Sızdırılan verilerin durumu

Sızıntı ile ilgili olarak mevcut veriler incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, kurbana özel herhangi bir veri örneği içermemekte olup yalnızca grubun platform arayüzünü göstermektedir. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için net bir tablo çizilmesini engellemektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, NBCAPITAL JOINT STOCK COMPANY bünyesindeki finansal raporlar, vergi kayıtları ve operasyonel verilerin risk altında olabileceğini göstermektedir. Kurumun Vietnam merkezli bir finansal hizmet sağlayıcısı olması sebebiyle, bu tür bir sızıntı durumunda yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki sorumluluklar doğuran bir süreçtir.

İddia edilen bu ihlal, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Finansal sektördeki kurumlar için siber saldırılar, operasyonel süreklilik ve itibar yönetimi açısından ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Veri sızıntıları, kurumun piyasadaki güvenilirliğini zedeleyebilir ve müşteri tabanının kaybına yol açabilir.

Sektörel savunma ve önlemler

Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür tehditlere karşı proaktif bir savunma hattı oluşturmak hayati önem taşır. Organizasyonların, ağ erişim kontrollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırması ve ağ trafiğini sürekli izlemesi önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sızma girişimlerini azaltmada kritik bir rol oynar.

Veri koruma süreçlerinin, yerel ve uluslararası düzenlemelere tam uyumlu şekilde yürütülmesi, olası bir ihlal durumunda yasal risklerin yönetilmesine yardımcı olur. Kurumların, veri yedekleme stratejilerini düzenli olarak test etmeleri ve bir olay müdahale planına sahip olmaları, saldırı sonrası operasyonel sürekliliğin sağlanması açısından büyük önem arz etmektedir. Sonuç olarak, thegentlemen grubu hakkında kamuya açık bilgi sınırlı olsa da, bu tür iddialar finansal kuruluşlar için yüksek seviyeli bir dikkat gerektirmektedir.