GSM Portal Teknoloji Hizmetleri verileri Tengu grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Tengu
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 18 Ocak 2026

Tengu olarak bilinen tehdit aktörü, GSM PORTAL TEKNOLOJİ HİZMETLERİ TİC. LTD. ŞTİ. şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Söz konusu iddia, şirketin dijital varlıklarına yetkisiz erişim sağlandığı öne sürülerek kamuoyuna sunuldu.

Saldırı iddiası ve yaşanan olay

Tengu grubu, 18 Ocak 2026 tarihinde GSM PORTAL TEKNOLOJİ HİZMETLERİ TİC. LTD. ŞTİ. şirketini sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grup, kurumun dijital varlıklarına erişim sağladığını öne sürerek çeşitli dosya örneklerini paylaşmış durumdadır. Bu süreçte paylaşılan verilerin niteliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının izlediği yöntemler incelendiğinde, bu tür saldırıların genellikle çift şantaj olarak adlandırılan bir strateji üzerine kurulduğu görülmektedir. Bu stratejide saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, paylaşılan verilerin içerisinde kurumun resmi belgelerinin ve veritabanı dosyalarının yer aldığı iddia edilmektedir. Paylaşılan örnekler arasında PDF formatındaki dosyalar ve sistem kayıtlarını içeren log dosyaları bulunmaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Resmi belgeler
• Veritabanı dosyaları

Saldırganlar tarafından paylaşılan bu dosya örnekleri, sızıntının kapsamı hakkında fikir verse de, verilerin gerçekliği veya içeriğinin tam boyutu hakkında henüz kesin bir bilgi bulunmamaktadır. Veri sızıntılarında, dosya isimlerinin ve içerik türlerinin paylaşılması, genellikle kurumun operasyonel süreçlerine dair ipuçları verebilir.

GSM Portal Teknoloji Hizmetleri hakkında

GSM Portal Teknoloji Hizmetleri, İstanbul merkezli bir şirket olup GSM telekomünikasyon teknolojileri ve teknik servis hizmetleri alanında faaliyet göstermektedir. Şirket, teknoloji sektöründe faaliyet gösteren bir kuruluş olarak telekomünikasyon süreçlerine yönelik teknik çözümler sunmaktadır.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Paylaşılan verilerin içeriğine bağlı olarak, kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa olması, KVKK düzenlemeleri kapsamında yasal sorumlulukları beraberinde getirebilir. Verilerin niteliği, kurumun veri koruma yükümlülüklerini ve hukuki süreçlerini doğrudan etkileyebilir.

İkincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Kurumun dijital varlıklarının ve dijital ayak izinin sınırlı olduğu belirtilse de, bu tür bir sızıntı tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir. Teknoloji ve telekomünikasyon sektöründeki şirketler için bu tür durumlar, iş ortakları ve müşteriler nezdinde güven kaybına yol açabilir.

Bu tür tehditlere karşı organizasyonların, ağ izleme süreçlerini sıkılaştırması, erişim kontrollerini güçlendirmesi ve düzenli olarak güvenlik açıklarını denetlemesi kritik öneme sahiptir. Özellikle veri sızıntısı riskine karşı, kritik verilerin şifrelenmesi ve veri kaybı önleme mekanizmalarının devreye alınması, olası bir sızıntının etkilerini minimize etmek adına savunma stratejilerinin temelini oluşturmaktadır.