Nafae Sanitaire S.a.r.l, Tengu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: tengu
• Ülke: Fas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ocak 2026

Tanca merkezli Nafae Sanitaire S.a.r.l, Tengu grubu tarafından hedef alındı

Tanca merkezli faaliyet gösteren Nafae Sanitaire S.a.r.l, Tengu olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, 17 Ocak 2026 tarihinde yaptığı bir açıklama ile Nafae Sanitaire S.a.r.l kurumuna ait verilerin ele geçirildiğini iddia etmiştir.

Söz konusu sızıntı iddiası, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucu olarak sunulmaktadır. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlerden çıkarmak ve ardından bu verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Bu tür siber saldırılarda, saldırganların kimliği veya faaliyetleri hakkında kamuya açık kaynaklarda genellikle sınırlı bilgi bulunmaktadır; Tengu grubu için de benzer bir durum söz konusudur.

Saldırganların iddia ettiği veriler ve sızıntı içeriği

Tengu grubu tarafından paylaşılan bilgilere göre, sızıntı kapsamında kurumun kritik finansal ve muhasebe kayıtlarının yer aldığı belirtilmektedir. Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair daha spesifik detaylar görülmektedir. Bu veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Muhasebe kayıtları
• Günlük nakit defterleri
• Çeşitli mali işlem kayıtları

Saldırganların bu verileri sızıntı sitesinde paylaşması, genellikle çifte gasp olarak adlandırılan bir stratejinin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumun üzerindeki psikolojik ve operasyonel baskıyı artırmaya çalışırlar. Verilerin boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Nafae Sanitaire S.a.r.l hakkında genel profil

Nafae Sanitaire S.a.r.l, Fas'ın Tanca şehrinde yerleşik olarak bulunan yerel bir şirkettir. Kurum, temel olarak sıhhi tesisat, vitrifiye ve ısıtma sistemleri alanlarında uzmanlaşmış olup profesyonel hizmetler sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, Nafae Sanitaire S.a.r.l bünyesindeki finansal verilerin ifşa edilmesi riskini beraberinde getirmektedir. Bu durumun kurumun ticari faaliyetleri ve müşteri güveni üzerinde doğrudan olumsuz etkiler yaratması beklenmektedir. Sızan verilerin, üçüncü taraflar tarafından dolandırıcılık faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Ayrıca, kurumun Fas yasaları çerçevesindeki veri koruma yükümlülükleri nedeniyle yasal bir incelemeye tabi tutulması muhtemel görünmektedir. Veri sızıntıları, kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki ve itibari bir kriz niteliği taşımaktadır.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kurumların, veri koruma protokollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına düzenli yedekleme sistemlerinin kullanılması ve erişim kontrollerinin sıkı denetlenmesi gibi savunma adımları, benzer saldırıların etkilerini minimize etmek için temel stratejiler arasında yer almaktadır.