Al Rimal Group, tengu adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: tengu
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Ekim 2025

Tengu olarak bilinen fidye yazılımı grubu, Al Rimal Group şirketine ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesi üzerinden iddia etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve gerçekleşen olay

Tengu grubu, 23 Ekim 2025 tarihinde yayımladığı bir duyuru ile Al Rimal Group'u hedef aldığını ileri sürmüştür. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve belirli veriler dışarı aktarılmıştır. Bu iddia, grubun sızıntı portalı aracılığıyla kamuoyuna duyurulmuştur. Söz konusu saldırı iddiası, grubun sistemlere sızdığı ve verileri ele geçirdiği yönündeki beyanına dayanmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmezler; aynı zamanda bu verileri çalarlar. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. Gruplar, verileri sızdırdıklarını ilan ederek kurumlar üzerinde psikolojik bir baskı kurmayı amaçlamaktadır.

Sızdırılan veriler hakkında detaylar

Saldırıya konu olan verilerin içeriğine dair somut bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüsü bulanık bir yapıda olduğundan, sızdırılan verilerin türü, boyutu veya sayısı hakkında herhangi bir tespit yapmak mümkün değildir. Ayrıca, grubun sızdırdiklerini iddia ettiği verilerin kapsamı hakkında da herhangi bir bilgi verilmemiştir.

İlgili sızıntı listesinde herhangi bir veri türü isimlendirilmemiştir.

Al Rimal Group hakkında

Al Rimal Group, 2007 yılında kurulmuş olan ve gıda ürünleri üretimi konusunda uzmanlaşmış bir imalat şirketidir. Şirket, Birleşik Arap Emirlikleri'nin Sharjah kentinde yer alan Sharjah Havalimanı Uluslararası Serbest Bölgesi'nde faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Al Rimal Group'a ait kurumsal verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun faaliyet gösterdiği Birleşik Arap Emirlikleri'ndeki veri koruma mevzuatları çerçevesinde, bu tür bir veri ihlali durumunda yasal süreçlerin tetiklenmesi olasıdır. Eğer sızdırılan veriler arasında çalışanlara veya iş ortaklarına ait bilgiler bulunuyorsa, bu veriler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir.

Ayrıca, grupların sıklıkla başvurduğu çifte gasp yöntemi, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir. Çifte gasp stratejisinde saldırganlar, hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırarak şirketi ifşa etmekle tehdit etmeyi hedeflerler. Bu durum, kurumların hem teknik hem de hukuki açıdan çok yönlü bir kriz yönetimi yapmasını zorunlu kılar.

Gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için veri güvenliği, tedarik zinciri sürekliliği açısından hayati önem taşır. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri gerekmektedir. Veri ihlallerinin yaratabileceği itibar kaybı ve operasyonel kesintiler, sektördeki diğer paydaşlar için de önemli birer risk faktörüdür.