WCT Holdings Berhad, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 11 Şubat 2026

Tehdit aktörü olarak bilinen thegentlemen adlı grup, Malezya merkezli WCT Holdings Berhad kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı yaşandığını öne sürmektedir.

Olayın gelişimi ve iddialar

thegentlemen grubu, 11 Şubat 2026 tarihinde WCT Holdings Berhad'ı kendi sızıntı platformunda yayımladı. Grup, bu paylaşım aracılığıyla kurumun verilerine erişim sağladığını iddia etmektedir. Paylaşılan görsel incelendiğinde, sızıntı sitesinin sadece genel bir arayüzünün görüldüğü anlaşılmaktadır. Bu durum, siber saldırganların henüz spesifik bir veri örneği paylaşmadığı anlamına gelmektedir. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı sızıntı siteleri, genellikle kurbanlarını baskı altına almak amacıyla verileri kamuya açık bir platformda sergileme yöntemiyle çalışır. Bu tür platformlar, kurumların operasyonel süreçlerini ve ticari itibarını doğrudan hedef alan birer şantaj aracı olarak işlev görür. Mevcut durumda, saldırganların gerçekleştirdiği eylemin kapsamı hakkında daha fazla detay bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü içerisinde herhangi bir dosya listesi veya veri örneği yer almamaktadır. Bu nedenle, hangi veri türlerinin hedef alındığına dair kesin bir tespit yapılamamıştır.

WCT Holdings Berhad hakkında

WCT Holdings Berhad, Malezya merkezli bir holding şirketidir. Kurum; mühendislik, inşaat, gayrimenkul geliştirme, alışveriş merkezi işletmeciliği ve konaklama gibi çeşitli sektörlerde faaliyet göstermektedir. 40 yılı aşkın deneyime sahip olan şirket, özellikle altyapı ve ticari projeler konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

WCT Holdings Berhad'ın iddia edilen bu olaydan etkilenmesi durumunda, kurumun operasyonel süreçleri ve ticari itibarı olumsuz yönde etkilenebilir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlar, kurumun Malezya'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yükümlülüklerinin tetiklenmesine yol açabilir.

Eğer tehdit aktörü çifte gasp yöntemini benimserse, verilerin yayımlanması veya piyasada satılması ihtimali ciddi bir risk olarak değerlendirilmelidir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içeren bir stratejidir. Bu tür senaryolarda kurumların veri güvenliği önlemlerini gözden geçirmesi ve olası veri ihlali bildirim süreçlerini hazırlaması büyük önem taşımaktadır.

Sektörel bazda bakıldığında, altyapı ve ticari projeler gibi kritik alanlarda faaliyet gösteren kuruluşların, veri güvenliği mimarilerini sürekli olarak güncellemesi ve olası ihlal durumlarına karşı hazırlıklı olması gerekmektedir. Veri sızıntılarının yaratabileceği karmaşık riskler, kurumların hem yasal hem de operasyonel açıdan dikkatli bir yaklaşım sergilemesini zorunlu kılmaktadır.