thegentlemen adlı grup EXIM Bank verilerini ele geçirdiğini iddia etti

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Şubat 2026

thegentlemen grubu EXIM Bank'ı sızıntı sitesinde listeledi

Siber suç dünyasında faaliyet gösteren thegentlemen adlı fidye yazılımı grubu, Jamaika İhracat-İthalat Bankası olan EXIM Bank'ı kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını öne sürmektedir.

Saldırı iddiası ve yaşanan olay

thegentlemen grubu tarafından 6 Şubat 2026 tarihinde yayımlanan duyuruya göre, saldırganlar EXIM Bank'ın sistemlerine erişim sağladıklarını ve kurumun verilerini dışarı çıkardıklarını iddia etmektedir. Grubun sızıntı sitesine yönelik yapılan incelemelerde, siteye erişim sırasında teknik bir doğrulama hatası oluştuğu gözlemlenmiştir. Bu durum, sızıntı sitesinin kararlılığı veya erişilebilirliği konusunda belirsizlikler yaratmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumun verileri geri alması için ödeme yapmasını sağlamak amacıyla kullanılan bir stratejidir. Ancak bu olayda, sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay verilmemiştir. İlanda şu bilgilere yer verilmemiştir:

• Sızdırılan verilerin türü veya içeriği hakkında bilgi bulunmamaktadır.

Veri miktarının veya içeriğinin bilinmemesi, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

EXIM Bank kurumsal profili

Jamaika İhracat-İthalat Bankası (Exim Bank), yerel işletmelerin büyümesini desteklemek amacıyla ticaret finansmanı çözümleri, kısa ve orta vadeli krediler ve danışmanlık hizmetleri sunan bir finans kuruluşudur. Banka, özellikle turizm ve yenilenebilir enerji gibi sektörlere yönelik özelleştirilmiş finansal ürünlar ve ticaret kredisi sigortası sağlamaktadır.

Sektörel riskler ve değerlendirme

Bu tür siber güvenlik olayları, finansal hizmetler sektöründe faaliyet gösteren kurumlar için ciddi operasyonel ve itibar riskleri barındırmaktadır. Kurumun geniş bir müşteri kitlesine ait verileri işlemesi, olası bir veri ihlalinin yasal sonuçlarını da beraberinde getirmektedir. İlgili veri koruma mevzuatları kapsamında, bu tür bir sızıntı durumunda kurumların çeşitli yasal yükümlülükleri bulunmaktadır.

Müşteriler açısından bakıldığında, bu tür ihlaller kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri tetikleyebilir. Ayrıca, bir finans kuruluşunun sistemlerinde meydana gelen bir ihlal, tedarik zinciri üzerinde de ikincil riskler oluşturma potansiyeline sahiptir. Finansal kuruluşların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurmaları kritik önem taşımaktadır.

thegentlemen grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında daha fazla analiz yapılmasını zorlaştırmaktadır. Finansal kuruluşların, siber saldırganların kullandığı yöntemleri takip etmeleri ve ağ güvenliği ile veri şifreleme süreçlerini sürekli denetlemeleri, bu tür riskleri minimize etmek adına temel adımlardır.