Disuelas JC SAS, tengu adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: tengu
• Ülke: Kolombiya
• Sektör: Üretim
• Duyuru tarihi: 26 Ocak 2026

Kolombiya merkezli bir imalat firması olan Disuelas JC SAS, tengu olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenerek bir siber saldırı vakasıyla karşı karşıya kaldığını duyurdu. 26 Ocak 2026 tarihinde gerçekleştiği iddia edilen bu olayda, tehdit aktörleri kurumun verilerinin tehlikede olduğunu öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

tengu grubu, Disuelas JC SAS'ı sızıntı sitesine ekleyerek bir fidye yazılımı vakası yaşandığını ilan etmiştir. Tehdit aktörü tarafından yapılan açıklamalarda, kurumun bilgi teknolojileri departmanının yaşanan bu siber olayı gizlemeye çalıştığı iddia edilmektedir. Grup, kurum yönetimiyle iletişime geçmek için girişimlerde bulunduklarını ancak herhangi bir yanıt alamadıklarını belirtmektedir.

Yönetimden yanıt alamadığını savunan saldırganlar, bu durumun sonucunda kurumun gizli verilerini ve proje dokümanlarını sızdıracakları yönünde tehditlerde bulunmaktadır. Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almaya çalışırlar. Bu durum, modern siber tehdit dünyasında sıkça rastlanan ve kurumların hem operasyonel hem de itibar yönetimi açısından büyük riskler barındıran bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, kurumun gizli verileri ve proje dokümanları ele geçirilmiştir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, türü veya miktarı hakkında herhangi bir spesifik detay sağlanmamıştır. İlgili duyuruda paylaşılan ekran görüntülerinde çeşitli dosya önizlemeleri görülmesine rağmen, bu dosyaların içerikleri net bir şekilde seçilememektedir.

İlanda sızdırılan verilerin içeriğine dair herhangi bir veri türü listelenmemiştir.

Kurum profili

Disuelas JC SAS, Kolombiya'nın Bogota şehrinde faaliyet gösteren bir ayakkabı yan sanayi üreticisidir. Şirket, ayakkabı parçalarının üretimi ve tedariki konusunda uzmanlaşmış bir anonim şirket olarak faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Özellikle proje dokümanlarının ele geçirildiği iddiası, şirketin rekabet avantajını zayıflatabilir ve fikri mülkiyet hakları konusunda ciddi riskler oluşturabilir. Ayrıca, kurumun Kolombiya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

İkincil riskler ve sektörel savunma

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler bulunuyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması kaçınılmazdır. İmalat sektöründeki diğer şirketlerin benzer risklerden korunmak adına, veri koruma protokollerini sıkılaştırmaları, ağ segmentasyonu uygulamaları ve düzenli yedekleme stratejileri geliştirmeleri kritik önem taşımaktadır.

tengu grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Kurumların, bu tür tehditlere karşı hazırlıklı olmak adına siber güvenlik farkındalığını artırmaları ve olası bir veri sızıntısı durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları gerekmektedir.