Sileno Companies Inc verilerinin Tengu grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Tengu
• Ülke: İsviçre
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 7 Mart 2026

Tengu olarak bilinen tehdit aktörü, Sileno Companies Inc kurumuna ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yaptı. Yapılan açıklamada, kurumun sistemlerinden 67,07 GB'dan fazla verinin ele geçirildiği öne sürülmektedir.

Saldırının detayları

Tengu grubu, Sileno Companies Inc kurumuna yönelik bir siber saldırı gerçekleştirdiğini kamuoyuna duyurdu. Tehdit aktörünün iddialarına göre, saldırı süreci 5 Mart 2026 tarihinde gerçekleşti. Grubun beyan ettiği bilgilere göre, bu süreç içerisinde 14 saatlik bir zaman dilimi boyunca toplam 22,9 TB verinin şifrelendiği öne sürülmektedir. Bu tür saldırılar, genellikle verilerin hem şifrelenmesini hem de dışarı çıkarılmasını içeren karmaşık süreçler olarak karşımıza çıkmaktadır.

Siber güvenlik dünyasında bu tür durumlar sıklıkla fidye yazılımı vakaları olarak sınıflandırılır. Bu tür saldırılarda saldırganlar, kurumun operasyonel sürekliliğini bozmak amacıyla sistemleri kilitlerken, aynı zamanda şantaj unsuru olarak verileri sızdırma tehdidini kullanırlar. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi riskler barındıran bir süreçtir.

Sızdırılan veriler hakkında bilgiler

Tehdit aktörü tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, kurumun faaliyet gösterdiği alanlar göz önüne alındığında, operasyonel ve idari verilerin sızıntı kapsamında yer alabileceği değerlendirilmektedir. İlan kapsamında herhangi bir veri türüne dair özel bir liste sunulmamıştır.

Saldırının olası etkileri

Bu olay, kurumun operasyonel sürekliliğini kesintiye uğratabilecek bir fidye yazılımı vakası olarak değerlendirilebilir. İddia edilen veri sızıntısı, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin ele geçirilmesi, sadece mevcut sistemleri değil, aynı zamanda kurumun paydaşlarını da hedef alan yeni saldırı türlerine zemin hazırlayabilir.

Sileno Companies Inc hakkında

Sileno Companies Inc., ağırlıklı olarak konaklama ve gayrimenkul sektörlerinde faaliyet gösteren bir ABD şirketidir. Şirket; otel işletmeciliği, mülk yönetimi, otel restoran ve barlarının yönetimi ile konaklama projeleri geliştirme alanlarında hizmet vermektedir.

Değerlendirme ve sektörel güvenlik önlemleri

Söz konusu olay, kurumun İsviçre merkezli olması sebebiyle, Federal Veri Koruma Kanunu (FADP) kapsamında yasal sonuçlar doğurabilir. Bu tür siber olayların ardından kurumların, sızıntının kapsamını tam olarak belirlemek amacıyla kapsamlı adli bilişim incelemeleri başlatması ve ilgili veri koruma otoritelerini bilgilendirmesi gerekmektedir.

Konaklama ve gayrimenkul gibi yoğun veri trafiğinin olduğu sektörlerde, bu tür saldırılara karşı savunma stratejileri kritik öneme sahiptir. Kurumların aşağıdaki adımları izlemesi genel bir güvenlik yaklaşımı olarak değerlendirilebilir:

• Sistemlerdeki zafiyetlerin tespiti için düzenli taramalar yapılması.
• Veri sızıntılarını önlemek amacıyla ağ trafiğinin sürekli izlenmesi.
:// Verilerin şifrelenmesi ve erişim yetkilerinin sıkı bir şekilde yönetilmesi.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.

Tengu grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Grubun geçmiş faaliyetleri ve kullandığı yöntemler hakkında şu an için yeterli veri bulunmamaktadır. Bu durum, tehdit aktörünün kimliği ve motivasyonu hakkında analiz yapmayı zorlaştırmaktadır.