Le MULTI LABORATOIRE LC2A, Tengu grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: tengu
• Ülke: Fas
• Sektör: Üretim
• Duyuru tarihi: 24 Ekim 2025

Tengu olarak bilinen tehdit aktörü, Le MULTI LABORATOIRE LC2A isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

24 Ekim 2025 tarihinde gerçekleşen olayla ilgili olarak Tengu grubu, Le MULTI LABORATOIRE LC2A kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Söz konusu grup, ilgili kuruluşa ait verileri ele geçirdiğini ve dışarı sızdırdığını ileri sürmektedir. Ancak, bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün kimliği ve operasyonel yöntemleri hakkında daha fazla detay henüz netlik kazanmamıştır.

Siber güvenlik dünyasında bu tür durumlar genellikle fidye yazılımı saldırılarının bir parçası olarak görülür. Saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri ele geçirerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve ödeme yapılmadığı takdirinde verileri paylaşacağını göstermek için kullandıkları bir araç haline gelmiştir.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızıntı iddiasında bulunan kurumun adını açıkça göstermesine rağmen, söz konusu ihlal kapsamında hangi tür verilerin ele geçirildiğine dair herhangi bir spesifik kanıt veya veri türü sunmamaktadır.

Bu durum, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir belirsizlik halidir. Saldırganlar bazen sadece kurum adını paylaşarak psikolojik baskı kurmayı hedeflerken, bazen de verilerin içeriğini kanıtlamak için belirli örnekler sunarlar. Mevcut durumda, sızıntı iddiası sadece kurumun ismine odaklanmış durumdadır ve içerik hakkında bir bilgi bulunmamaktadır.

Kuruluş hakkında bilgi

Le MULTI LABORATOIRE LC2A, Fas merkezli bir kuruluştur. Şirket, işletmelerin ürünlerini test etmeleri ve analiz etmeleri amacıyla çevrimiçi analitik projeler yapılandırmalarına olanak tanıyan bir platform sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi ticari itibarının zarar görmesine de neden olabilir. Eğer sızdırılan veriler arasında müşterilere veya iş ortaklarına ait bilgiler yer alıyorsa, bu durum üçüncü taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir.

Ayrıca, sızıntının gerçekleştiği bölgedeki yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir sonuçtur. Tehdit aktörünün çifte gasp yöntemi izlemesi ihtimali göz önüne alındığında, fidye ödenmediği takdirde verilerin kamuya açık hale getirilmesi veya doğrudan satılması riski her zaman değerlendirilmelidir.

Bu tür tehditlere karşı kurumların, özellikle üretim ve analiz hizmetleri sunan sektörlerde, çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri yedekleme stratejilerinin güncelliği, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber olayların etkilerini minimize etmede temel adımlardır. Ayrıca, veri ihlallerine karşı hızlı müdahale planlarının hazır bulundurulması, olası bir sızıntı durumunda hasarın boyutlarını azaltmaya yardımcı olabilir.