Caja De Seguro Social
thegentlemen bu kurumu 14 Nis 2026 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 14 Nis 2026
- Saldırı tarihi
- 14 Nis 2026
İlan metni
www.css.org.pa https://www.zoominfo.com/c/caja-de-seguro-social/455482072 Caja de Seguro Social (CSS), Panama Sosyal Güvenlik Fonu'dur. CSS, Panama Cumhuriyeti'ndeki ulusal sosyal güvenlik ve sağlık sistemini yönetmek ve yönetmekten sorumlu kamu kurumudur. Ülke genelinde bir dizi hastane ve kliniği yönetir, Panamanalı nüfusun yaklaşık %84'ünü hizmet verir. Emeklilik, tıbbi ve yatırım verileri dahil olmak üzere 3TB veri. Beyler olarak, yapılan hatanın karşılığında adil bir fiyat ödemeyi teklif ettik, ardından tüm veriler sunucularımızdan kalıcı olarak silinecekti. Yönetim, kamuoyu üzerindeki etkilerinin o kadar güçlü olduğunu belirledi ki olay fark edilmeyecek, bu nedenle hack kanıtlarını yayınlamak ve Panamanya nüfusunun %80'ini içeren tıbbi ve emeklilik veritabanlarını 2 BTC karşılığında tek bir paket olarak satışa sunmak zorunda kaldık.
Grup hakkında
thegentlemen ilk ilanını 9 Eyl 2025 tarihinde verdi ve bugüne kadar 1.253 kurumu ilan etti.
The Gentlemen, Temmuz–Ağustos 2025’te ortaya çıkan bir RaaS grubudur; iş ortaklarına %90 gelir payı sunarak ve Windows, Linux, NAS ve BSD sistemlerine karşı Go tabanlı bir kilitleme yazılımı kullanarak 17’den fazla ülkede hızla 320’den fazla kurban yaratmıştır; 2026 yılında ele geçirilen bir C2 sunucusu, 1.570'den fazla bağlantılı kurbanın varlığını ortaya çıkardı.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.