Martec.it, Tengu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Tengu
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 25 Şubat 2026

Tengu olarak bilinen fidye yazılımı grubu, İtalya merkezli martec.it kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiası

Tehdit aktörü Tengu, martec.it kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Söz konusu ilan, 25 Şubat 2026 tarihinde oluşturuldu. Grup, bu listelemeyi yaparken kurumun savunma ve güvenlik sistemleri alanındaki faaliyetlerine özel bir atıfta bulundu. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla sergileyen ve kurumlar üzerinde baskı kurmaya çalışan fidye yazılımı grupları tarafından kullanılır. Bu süreçte siber saldırganlar, elde ettikleri verileri kamuya açık platformlarda paylaşarak kurumu daha fazla ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemlerini kullanabilmektedir.

Sızdırılan verilerin niteliği

Paylaşılan ekran görüntülerinde bulanık dosya dizinleri görülmesine rağmen, sızan verilerin tam niteliği hakkında herhangi bir bilgi belirtilmemiştir. Listeleme kapsamında hangi veri türlerinin çalındığına dair spesifik bir ayrıntı sunulmamıştır. Ayrıca, sızdırılan verilerin boyutu veya dosya sayısı hakkında da herhangi bir bilgi verilmemiştir. Bu grup hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Kurum profili

MARTEC MARINE, 1994 yılından bu yana donanma gemileri, yolcu gemileri ve mega yatlar için savunma ve entegre güvenlik çözümleri geliştiren İtalyan bir şirkettir. Hasar kontrol sistemleri, yangın algılama ve bastırma sistemleri ile çeşitli yazılım çözümleri konusunda uzmanlaşmış olan kurum, uluslararası denizcilik sektöründe faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, martec.it kurumunun savunma ve denizcilik sektöründeki kritik faaliyetleri göz önüne alındığında kurumsal güvenlik açısından ciddi bir risk oluşturabilir. İddia edilen verilerin sızması durumunda, kurumun ticari sırları ve teknik dokümantasyonu üzerinde olumsuz etkiler görülebilir. İtalya merkezli bir kurum olması nedeniyle, bu olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir.

Buna ek olarak, bu tür sızıntılar ikincil riskler olarak hedefli oltalama saldırılarına veya tedarik zinciri zafiyetlerine yol açabilir. Grubun yöntemleri ve motivasyonu hakkında kamuya açık bilgi sınırlı olduğundan, tehdidin boyutu ve kapsamı belirsizliğini korumaktadır. Bu tür kritik sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği, operasyonel sürekliliğin korunması adına hayati önem taşımaktadır.

Siber saldırıların etkilerini azaltmak için kuruluşların ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarına odaklanması gerekmektedir. Özellikle tedarik zinciri güvenliği, bir kurumun doğrudan veya dolaylı olarak hedef alınması durumunda sistemik riskleri yönetmek için kritik bir bileşendir. Tehdit aktörlerinin motivasyonları ve teknik yetenekleri hakkında bilgi eksikliği, savunma stratejilerinin belirlenmesini zorlaştıran bir diğer unsurdur.