Al Arif Contracting Co. (L.L.C) verilerinin Tengu grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: tengu
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Üretim
• Duyuru tarihi: 25 Şubat 2026

Tehdit aktörü olarak bilinen Tengu grubu, Birleşik Arap Emirlikleri merkezli Al Arif Contracting Co. (L.L.C) kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 25 Şubat 2026 tarihinde yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Tengu grubu tarafından yapılan açıklamada, Al Arif Contracting Co. (L.L.C) kurumunun dijital varlıklarına erişim sağlandığı öne sürülmektedir. Tehdit aktörleri, kurumun altyapı projeleri ve operasyonel süreçlerine dair çeşitli dosyaların ele geçirildiğini ve bu materyallerin kamuoyuna ifşa edilmek üzere hazır bulunduğunu iddia etmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini içeren saldırı yöntemleriyle paralellik göstermektedir.

Siber saldırganlar, sızıntı sitelerinde genellikle kurban şirketlerin logolarını ve çalınan verilerin miktarını gösteren ekran görüntülerini paylaşarak baskı kurmaya çalışırlar. Ancak bu olayda, paylaşılan görselde dosya dizinlerini temsil eden bulanıklaştırılmış bir liste bulunmasına rağmen, sızdırılan verilerin tam niteliği veya içeriği hakkında herhangi bir spesifik detay verilmemiştir.

Sızdırılan verilerin içeriği

Tehdit aktörünün iddialarına göre, kurumun operasyonel süreçleri ve altyapı projeleriyle ilgili dosyalar tehlike altındadır. Ancak, sızıntı sitesindeki mevcut bilgiler incelendiğinde, sızdırılan verilerin tam içeriğine veya türüne dair herhangi bir ayrıntı belirtilmemiştir.

• İlan kapsamında herhangi bir veri tipi ismi belirtilmemiştir.

Al Arif Contracting Co. (L.L.C) hakkında

Al Arif Contracting Co. (AAG Construction), Birleşik Arap Emirlikleri merkezli bir inşaat ve mühendislik firmasıdır. Şirket, özellikle altyapı projeleri geliştirme, inşaat ve mühendislik hizmetleri alanında uzmanlaşmış olup, bölgedeki önemli operasyonel faaliyetleri yürütmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Eğer iddia edilen veriler arasında hassas proje bilgileri veya çalışanlara ait kayıtlar bulunuyorsa, bu durum kurum için ikincil riskler doğurabilir. Bu tür riskler, kurumun ticari sırlarının açığa çıkmasıyla sonuçlanabileceği gibi, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli aktörler tarafından kullanılmasına da zemin hazırlayabilir.

Birleşik Arap Emirlikleri'ndeki mevcut veri koruma mevzuatları göz önüne alındığında, kurumun bu tür bir olay karşısında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. İnşaat ve mühendislik gibi kritik altyapı hizmetleri sunan sektörlerde, veri güvenliği sadece operasyonel bir gereklilik değil, aynı zamanda yasal bir zorunluluktur.

Bu tür tehditlerle mücadele etmek için organizasyonların siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini uygulamaları önerilmektedir. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olmak, olası bir veri sızıntısının etkilerini minimize etmek açısından kritik önem taşımaktadır. Tengu grubu gibi hakkında kamuya açık bilgilerin sınırlı olduğu tehdit aktörleri, tahmin edilmesi güç saldırı yöntemleri kullanabilmektedir.