Communitymosaic.co.uk verilerinin Tengu grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Tengu
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Mart 2026

Tengu grubu Communitymosaic.co.uk verilerini sızıntı sitesinde paylaştığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Tengu adlı tehdit aktörü, Birleşik Krallık merkezli Communitymosaic.co.uk kurumuna ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımladığını iddia etti. 4 Mart 2026 tarihinde gerçekleştiği öne sürülen bu olay, kurumun verilerinin sızdırıldığı iddiasıyla siber güvenlik dünyasında yankı buldu.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve "çift şantaj" olarak bilinen yöntemlerde, saldırganlar yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna duyurması için baskı kurmak amacıyla sızıntı sitelerinde paylaşırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef aldığı ve veri ifşası yoluyla psikolojik baskı uyguladığı dijital platformlardır. Tengu grubu gibi aktörlerin faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Saldırı iddiasının ayrıntıları ve sızdırılan veriler

Tengu grubu, 4 Mart 2026 tarihinde Communitymosaic.co.uk kurumunu sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini ve bu verilerin sızdırıldığını iddia etmektedir. Ancak saldırının teknik detayları ve sızdırılan verilerin kapsamı hakkında henüz net bir bilgi bulunmamaktadır.

Saldırıya ilişkin paylaşılan ekran görüntülerindeki dosyaların içerikleri bulanık bir şekilde sunulmuştur. Bu durum, sızdırılan verilerin hangi türde olduğunu veya hangi spesifik veri tiplerini içerdiğini tanımlamayı imkansız kılmaktadır. Mevcut durumda, sızıntı iddiası kapsamında herhangi bir veri türü isimlendirilmemiştir.

Veri miktarı ve talep edilen bedel hakkında bilgi verilmedi

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Community Mosaic CIC hakkında genel bilgiler

Community Mosaic CIC, Birleşik Krallık'ta yerleşik olarak faaliyet gösteren bir sosyal girişim şirketidir. 2018 yılında kurulan kurum, Peterborough merkezli olarak toplumsal projeler ve sosyal hizmetler alanında hizmet vermektedir. Kurumun sosyal hizmet odaklı yapısı, hizmet verdiği topluluklar üzerindeki etkisini artırmaktadır.

Saldırı iddiasının olası riskleri ve değerlendirmesi

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve itibarı üzerinde ciddi riskler oluşturabilecek niteliktedir. Birleşik Krallık merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir. Verilerin içeriğine bağlı olarak, çalışanların veya üçüncü tarafların bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Özellikle kurumun savunma sektörüyle olan bağlantıları göz önüne alındığında, sızıntının hassasiyeti daha yüksek bir boyuta ulaşabilir. Bu durum, tedarik zinciri güvenliği açısından de olsa ikincil riskler yaratma potansiyeline sahiptir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.