Rogers Capital, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Mauritius
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Ocak 2026

Mauritius merkezli bir finansal hizmetler şirketi olan Rogers Capital, 14 Ocak 2026 tarihinde siber suç dünyasında faaliyet gösteren thegentlemen adlı grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun bir veri sızıntısına maruz kaldığını iddia etmektedir.

Tehdit aktörü grubun iddiaları

thegentlemen adlı tehdit aktörü grubu, Rogers Capital kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulunmuştur. Grubun yaptığı açıklamada, kurumun yeterli güvenlik önlemlerini uygulamada başarısız olduğu öne sürülmüştür. Ayrıca, saldırganlar kurum çalışanlarının yetkinliğini eleştirmiş ve çalışanların ihmalkar davrandığını iddia etmiştir.

Saldırganlar, kurumun yaşanan bu sorunla ilgili herhangi bir çözüm arayışına girmediğini ve bu durumun kendilerini kurumu kamuya açık bir şekilde listelemeye ittiğini ileri sürmüştür. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçası olarak görülmektedir. Bu yöntemlerde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamalarda, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında spesifik bir bilgi paylaşılmamıştır. Grubun sızıntı sitesindeki ilgili bölüm incelendiğinde, verilerin içeriğine dair somut bir kanıt yerine yalnızca genel bir doğrulama hatası görüntüsü yer almaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Rogers Capital hakkında

Rogers Capital, Mauritius merkezli, entegre finansal ve teknolojik çözümler sunan bir şirkettir. Kurum; kurumsal hizmetler, güven yönetimi, BT/telekomünikasyon ve tüketici finansmanı alanlarında faaliyet göstermekte olup hem yerel hem de uluslararası pazarlara hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, finansal hizmetler sektöründe faaliyet gösteren bir kurumun hassas müşteri ve operasyonel verilerinin risk altında olabileceğini göstermektedir. Rogers Capital'ın sunduğu hizmetlerin temelinde güvene dayalı bir yapı bulunması nedeniyle, olası bir veri sızıntısının kurum için ciddi itibar kaybına ve yasal sonuçlara yol açabileceği değerlendirilmektedir.

Kurumun Mauritius'un veri koruma düzenlemeleri kapsamında çeşitli yükümlülükleri bulunabilir ve bu tür bir siber güvenlik olayı müşteriler için kimlik hırsızlığı riskini artırabilir. thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve teknik yetkinlikleri henüz belirsizliğini korumaktadır. Sızıntıların yaratabileceği ikincil riskler arasında, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali de bulunmaktadır.

Finansal kuruluşların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanların siber güvenlik farkındalığının artırılması, bu tür siber saldırıların etkilerini azaltmada temel adımlardır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal düzenlemelere uyum çerçevesinde hareket etmeleri gerekmektedir.