Caja De Seguro Social
thegentlemen bu qurumu 14 apr 2026 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 14 apr 2026
- Hücum tarixi
- 14 apr 2026
Elan mətni
www.css.org.pa https://www.zoominfo.com/c/caja-de-seguro-social/455482072 www.css.gob.pa Caja de Seguro Social (CSS), Panama Sosyal Güvenlik Fonu. CSS, Panama Cumhuriyeti'ndeki ulusal sosyal güvenlik ve sağlık sistemini yönetmek ve yönetmekten sorumlu kamu kurumudur. Ülke genelinde bir dizi hastane ve kliniği yönetir, Panamania nüfusunun yaklaşık %84'ünü hizmet verir. Emeklilik, tıbbi ve yatırım verileri dahil olmak üzere 3TB veri. Beyler olarak, yapılan hatanın karşılığında adil bir fiyat ödemeyi teklif ettik, ardından tüm veriler sunucularımızdan kalıcı olarak silinecekti. Yönetim, kamuoyu üzerindeki etkilerinin o kadar güçlü olduğunu ve olayın fark edilmeyeceğini düşündüğü için hack kanıtlarını yayınlamamıza ve Panamania nüfusunun %80'ini içeren tıbbi ve emeklilik veritabanlarını 2 BTC karşılığında tek bir paket olarak satışa sunmamıza zorladı.
Qrup haqqında
thegentlemen ilk elanını 9 sen 2025 tarixində verib və bu günə qədər 1.253 qurumu elan edib.
The Gentlemen 2025-ci ilin iyul–avqust aylarında ortaya çıxan bir RaaS (Ransomware-as-a-Service) qrupudur, tərəfdaşlara gəlirin 90%-ni təklif edərək 17-dən çox ölkədə sürətlə 320-dən çox qurbanı ələ keçirib, Windows, Linux, NAS və BSD sistemlərinə qarşı Go-əsaslı kilidləyici proqram yerləşdirir; 2026-cı ildə ələ keçirilmiş C2 serveri 1 570-dən çox əlaqəli qurbanı ortaya çıxardı.
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.