Maskat'ta Umman bayrağı dalgalanan beyaz Sermaye Piyasası Kurumu binası; Muscat Securities Market fotoğrafı, 2009 (temsili)

Umman'ın borsada işlem gören sigorta şirketi Arabia Falcon Insurance (AFIC), 12 Ekim 2026'da Umman borsası Muscat Stock Exchange (MSX) yönetimine yaptığı borsa açıklamasında verilerin yayımlanmış göründüğünü duyurdu. Şirket, hangi verilerin etkilenmiş olabileceğini ve durumun kapsamını belirlemek için incelemeyi sürdürdüğünü bildirdi. Açıklamada, şu an için herhangi bir finansal verinin etkilendiğine ya da müşterilerden birinin zarar gördüğüne dair kanıt bulunmadığı paylaşıldı. Açıklamayı Oman Observer ve Atheer de aktardı.

Şirket ne açıkladı

Maskat merkezli sigorta kuruluşu AFIC, 12 Ekim 2026'da MSX'e yaptığı borsa açıklamasında verilerin yayımlanmış göründüğünü yakın zamanda öğrendiğini bildirdi. Şirket soruşturma sürecinde dış hukuk danışmanlarından ve dijital adli inceleme uzmanlarından destek aldığını açıkladı. Bu süreç boyunca şirketin faaliyetleri kesintisiz sürdü ve sunulan hizmetlerde aksama yaşanmadı.

Olayın geçmişi

AFIC tarafından paylaşılan bilgilere göre 25 Haziran 2026'da kimliği belirsiz bir taraf kurumsal ağa yönelik yetkisiz erişim girişiminde bulundu. İzleme sistemlerinin durumu erken aşamada belirlemesi üzerine ilgili kullanıcı hesapları yalıtıldı. Şirket, sosyal medyadaki paylaşımların ardından 7 Temmuz 2026'da yaptığı ilk borsa açıklamasında bir veri ihlali, veri sızıntısı ya da faaliyet kesintisi yaşanmadığını, hiçbir bilgiye erişilmediğini bildirdi. AFIC, 16 Temmuz 2026'da yaptığı bildirimde ise çevrimiçi iddiaların inandırıcı olduğunu gösteren işaretler bulduğunu ve sistemlerini yedeklerden geri yüklediğini açıkladı. Bu aşamada 7/24 esasıyla çalışan uç nokta tespit ve müdahale araçlarının devrede olduğu ve yeni bir şüpheli etkinlik uyarısı alınmadığı aktarıldı.

Fidye grubu iddiası

Fidye gruplarının hedef aldıklarını ilan ettikleri sızıntı sitelerini takip eden ransomware.live ve SOCRadar platformlarına göre The Gentlemen adlı grup, sigorta kuruluşunu 7 Temmuz 2026'da listesine ekledi. AFIC'in kamuoyuna sunduğu açıklamaların hiçbirinde bir grup adı geçmiyor ve şirket olayı The Gentlemen'a bağlamadı. Söz konusu grubun paylaştığı iddia ve yayımlandığı öne sürülen verilerin içeriği bağımsız kaynaklarca doğrulanmadı.

Neler bilinmiyor

Yayımlanmış görünen verilerin türü ve içeriği açıklanmadı. Kaç kişinin ya da hangi müşteri gruplarının etkilendiği bilinmiyor. Bilgilerin nerede yayımlandığı borsa açıklamasında yer almıyor. Saldırının türü, saldırganın kimliği ve fidye talebi olup olmadığı AFIC tarafından açıklanmadı. Düzenleyici kurumlara ya da müşterilere doğrudan bir bildirim yapılıp yapılmadığı şirket metinlerinde yer almıyor.

Kaynaklar

Kapak görseli (temsili): Maskat'ta Muscat Securities Market (yeni adıyla Muscat Stock Exchange) olarak kayıtlı bina; cephede Umman Sermaye Piyasası Kurumu adı yer alıyor (2009). Fotoğraf: Gyanibash / Wikimedia Commons, CC BY 3.0; 1200×675 için kırpıldı.