Grupo Roa, Tengu adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Tengu
• Ülke: Kolombiya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Ocak 2026

Tengu olarak bilinen tehdit grubu, Grupo Roa kurumuna ait verileri ellerinde bulundurduğunu iddia ederek sızıntı sitesinde bir duyuru yayımladı. Söz konusu iddia, kurumun operasyonel ve finansal süreçlerine dair hassas belgelerin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

16 Ocak 2026 tarihinde Tengu adlı grup, Grupo Roa'yı kendi sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun finansal ve operasyonel süreçlerine dair kritik öneme sahip belgelerin ellerinde bulunduğu öne sürülmektedir. Tehdit grubunun bu iddiası, kurumun çeşitli departmanlarına ait olduğu belirtilen bir dosya listesiyle desteklenmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir; burada saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşasıyla tehdit ederek kurum üzerinde baskı kurmaya çalışırlar.

Siber saldırganların bu tür yöntemleri kullanması, kurumsal verilerin sadece erişilebilirliğini engellemekle kalmayıp, aynı zamanda verilerin gizliliğini de ihlal etmeyi amaçlamaktadır. Bu durum, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağıdır.

İddia edilen sızdırılan veriler

Tengu grubunun yayımladığı bilgilere göre, sızıntı kapsamında oldukça geniş bir veri yelpazesinin bulunduğu iddia edilmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Finansal kaynaklar ve kayıtlar
• Hazine yönetimi bilgileri
• Ticari faturalar
• Çalışan verileri
• Maaş bilgileri
• Kişisel veriler içerebileceği belirtilen anket dosyaları

Saldırganların sunduğu bu liste, kurumun iç işleyişine dair kritik bilgilerin sızdırılmış olabileceğine işaret etmektedir. Bu tür kapsamlı veri setleri, siber suçlular tarafından farklı amaçlarla kullanılabilir.

Kurum profili

Grupo ROA, 1995 yılında kurulmuş bir şirketler grubudur. Şirket, Meksika'nın güneydoğu bölgesindeki büyük ölçekli inşaat ve altyapı projelerini yürütmek amacıyla uzmanlaşmıştır.

Sızıntı iddiasının olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, Grupo Roa'nın finansal ve operasyonel süreçlerinin yanı sıra çalışanlarının kişisel verilerinin de ciddi bir risk altında olabileceğini göstermektedir. İddia edilen verilerin kamuya açık hale gelmesi veya kötü niyetli kişilerin eline geçmesi, kurum üzerinde ağır bir itibar kaybına ve ciddi yasal yaptırımlara yol açabilir. Meksika'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülükleri bulunabilir ve bu durum idari para cezalarının tetiklenmesine neden olabilir.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali göz ardı edilmemelidir. Özellikle çalışan verileri ve finansal kayıtlar, saldırganların daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir. Tengu grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Bu tür tehditlerle karşı karşıya kalan kuruluşların, veri koruma protokollerini sıkılaştırmaları, erişim kontrollerini gözden geçirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle altyapı ve inşaat gibi geniş operasyonel ağa sahip sektörlerde, veri güvenliği hem ticari sırların korunması hem de yasal uyumluluk açısından hayati bir rol oynamaktadır.