Museum Siam
thegentlemen bu kurumu 16 Eki 2026 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 16 Eki 2026
- Saldırı tarihi
- 14 Eki 2026
İlan metni
museumsiam.org Bangkok'taki Museum Siam, OKMD kamu kuruluşu bünyesindeki NDMI tarafından yönetilen bir müzedir — .org alan adı gerçektir, ancak özel bir şirket değil, bir devlet kurumudur. Eski Ticaret Bakanlığı binasında (1921–1922) yer almakta olup 2 Nisan 2008'de müze olarak açılmıştır. Temel sergi Decoding Thainess (Tayland kimliğinin nasıl oluştuğuna dair 14 oda) 2017'den beri devam etmektedir; ayrıca MRT Sanam Chai'de ücretsiz bir Yeraltı Müzesi (2020) bulunmaktadır. Yıllık ziyaretçi sayısı ~250–343 bin (farklı sayım yöntemleri), 17 yılda 3,8 milyon; müze düzeyindeki gelir açıklanmamaktadır — finansal veriler sadece OKMD düzeyinde yayınlanmaktadır. Biletler: 100 THB yetişkin, 50 öğrenci, 15 yaş altı çocuklar, 60 yaş üstü, rahipler ve engelli ziyaretçiler için ücretsiz; Salı–Pazar 10:00–18:00 arası açıktır. Sergilerin ötesinde: 4.000+ kaynaklık kütüphane, dijital arşivler, mekan kiralama (5–80 bin THB) ve ülke çapında bir müze ağı destek programı bulunmaktadır.
Grup hakkında
thegentlemen ilk ilanını 9 Eyl 2025 tarihinde verdi ve bugüne kadar 1.253 kurumu ilan etti.
The Gentlemen, Temmuz–Ağustos 2025’te ortaya çıkan bir RaaS grubudur; iş ortaklarına %90 gelir payı sunarak ve Windows, Linux, NAS ve BSD sistemlerine karşı Go tabanlı bir kilitleme yazılımı kullanarak 17’den fazla ülkede hızla 320’den fazla kurban yaratmıştır; 2026 yılında ele geçirilen bir C2 sunucusu, 1.570'den fazla bağlantılı kurbanın varlığını ortaya çıkardı.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.