В последните новини за киберсигурността се появи информация за рансъмуер атака срещу организация, оперираща в Турция, свързана с проекта Анкара-Измир. Нарушението е открито на 6 февруари 2026 г., малко след първоначалното му регистриране, което показва сравнително бърза идентификация на инцидента.

Според наличната информация, атаката е извършена от рансъмуер групата thegentlemen, която е добавила жертвата към своите канали за изтичане на данни. Към момента няма публично потвърждение за обхвата на компрометираните данни или за това дали е извършено реално изтичане на чувствителна информация.

Контекст: проектът AİYHT

Домейнът aniyht.com е свързан с проекта Ankara-İzmir High-Speed Railway Line (AİYHT) – ключова инфраструктурна инициатива под ръководството на Главната дирекция за инфраструктурни инвестиции към Министерството на транспорта и инфраструктурата на Република Турция.

Проектът предвижда изграждането на 503-километрова високоскоростна железопътна линия, която ще свърже столицата Анкара с Измир – третия по големина град в страната. Трасето преминава през няколко провинции, включително Ескишехир, Афьонкарахисар, Кютахя, Ушак и Маниса, което го прави стратегически важен както от икономическа, така и от логистична гледна точка.

Киберрискове за критичната инфраструктура

Атаките срещу проекти от подобен мащаб подчертават повишения интерес на рансъмуер групите към транспортната и публичната инфраструктура. Дори когато няма данни за прекъсване на физически операции, компрометирането на ИТ системи, проектна документация или вътрешна кореспонденция може да доведе до сериозни последици – от забавяния и финансови загуби до репутационен риск и регулаторен натиск.

Липсата на публично оповестен бизнес сектор в случая затруднява пълната оценка на въздействието, но самият факт, че проект с национално значение попада във фокуса на киберпрестъпници, е показателен за необходимостта от проактивна киберзащита, особено в среда на ескалиращи заплахи през 2025 и 2026 г.