Sibca, TheGentlemen adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ocak 2026

Teknoloji ve sistem entegrasyonu alanında faaliyet gösteren Sibca adlı kuruluş, thegentlemen olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddia ediliyor.

Saldırı iddiası ve yaşanan olay

Tehdit grubu thegentlemen, 21 Ocak 2026 tarihinde yayımladığı bir duyuru ile Sibca şirketini sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, saldırı 20 Ocak 2026 tarihinde gerçekleşti. Grup, söz konusu kuruluşun sistemlerine yetkisiz bir şekilde erişim sağladığını ve bu yolla kurumun verilerine ulaştığını ileri sürüyor.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen stratejileriyle benzerlik göstermektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratabilecek ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi verilerin ele geçirildiğine dair henüz somut bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca grubun kendi blog sayfasını göstermekte olup, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı içermemektedir.

İlanda herhangi bir veri türü isimlendirilmemiştir.

Sibca hakkında genel bilgiler

Sibca, Orta Doğu bölgesinde faaliyet gösteren, özellikle elektronik ve bilgisayar mühendisliği alanlarında uzmanlaşmış bir teknoloji ve sistem entegrasyonu şirketidir. Kurum; güvenlik, bina otomasyonu ve kritik altyapı çözümleri üzerine uzmanlaşmış hizmetler sunmaktadır.

Sektörel riskler ve olası etkiler

Bu tür bir olay, Sibca'nın operasyonel sürekliliğini ve kurumsal itibarını olumsuz yönde etkileyebilir. Sızdırıldığı iddia edilen verilerin içeriği şu an için belirsiz olsa da, bu tür sızıntılarda çalışan veya müşteri bilgilerinin bulunması ihtimali; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun faaliyet gösterdiği Birleşik Arap Emirlikleri'ndeki veri koruma mevzuatları kapsamında, bu tür bir veri ihlali durumunda yasal süreçlerin tetiklenmesi olasıdır. Bu noktada, kritik altyapı çözümleri sunan teknoloji şirketlerinin, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini sürekli güncel tutmaları büyük önem taşımaktadır.

Tehdit grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları hakkında şu an için kesin bir değerlendirme yapmak mümkün değildir. Siber güvenlik dünyasında, bu tür grupların faaliyetleri genellikle karmaşık saldırı vektörleri içerebilir ve kurumların bu tür tehditlere karşı proaktif bir yaklaşım sergilemesi kritik bir gerekliliktir.