Star Légumes, Tengu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: tengu
• Ülke: Fas
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Ekim 2025

Fas merkezli gıda toptancısı Star Légumes, Tengu olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun sistemlerine erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

Tengu grubu, 23 Ekim 2025 tarihinde gerçekleştirdiği bir eylemle Star Légumes kurumunu kendi sızıntı sitesinde listeledi. Grup tarafından yapılan açıklamada, kurumun bilgi sistemlerine yetkisiz erişim sağlandığı ve bir veri sızıntısının meydana geldiği iddia edilmektedir. Söz konusu saldırı iddiası, grubun sızıntı sitesinde yer alan bir bildirimle kamuoyuna duyurulmuştur.

Saldırıyı üstlenen Tengu grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber saldırganların kimliği ve operasyonel yöntemleri hakkında net bir tablo çizilmesini zorlaştırmaktadır. Fidye yazılımı gruplarının sızıntı sitelerinde yer almak, genellikle verileri şantaj amacıyla kullanma stratejisinin bir parçasıdır.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair net bir bilgi edinilememektedir. Paylaşılan ekran görüntüsünün bulanık olması nedeniyle, sızan verilerin kapsamı ve hangi tür dosyaları içerdiği konusunda kesin bir tespit yapılamamıştır. Sızıntı sitesindeki mevcut göstergeler, verilerin niteliği hakkında ayrıntılı bir döküm sunmamaktadır.

Söz konusu listeleme kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Kurum profili

Star Légumes, Fas'ın Kazablanka şehrinde faaliyet gösteren önemli bir gıda toptancısıdır. Şirket, temel olarak meyve, sebze, baharat ve kuru tohumların toptan satışı ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir. Tarım ve gıda üretimi sektöründe faaliyet gösteren kurum, tedarik zinciri süreçlerinde kritik bir rol üstlenmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Verilerin sızdırılması, şirketin ticari itibarı üzerinde olumsuz bir baskı yaratma potansiyeline sahiptir. Sızan verilerin mahiyetine bağlı olarak, bu durum sadece kurumun kendisini değil, aynı zamanda tedarik zinciri ortaklarını ve müşterilerini de kapsayan ikincil riskler doğurabilir.

Veri sızıntıları, kurumlar için yasal sorumlulukları da beraberinde getirmektedir. Bu bağlamda, Star Légumes'in Fas'taki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Eğer saldırganlar tarafından çifte gasp yöntemi uygulanıyorsa, verilerin internet ortamında yayımlanması veya üçüncü taraflara satılması riski devam eden bir tehdit olarak karşımıza çıkmaktadır.

Gıda ve tarım gibi tedarik zinciri odaklı sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Siber saldırıların etkilerini minimize etmek adına kurumların şu adımları değerlendirmesi önerilmektedir:

• Güvenlik Açıklarının İncelenmesi: Mevcut sistemlerdeki zafiyetlerin tespit edilmesi ve kapatılması.
• Güvenlik Önlemlerinin Artırılması: Mevcut güvenlik mimarisinin gözden geçirilerek gerekli ek önlemlerin uygulanması.
• Veri Koruma Mevzuatına Uyum: Yerel ve uluslararası veri koruma düzenlemelerine uygunluğun sağlanması.

Sonuç olarak, bu tür olaylar siber saldırganların verileri bir şantaj aracı olarak kullanma stratejisinin bir yansımasıdır. Kurumların hem operasyonel hem de hukuki süreçleri yönetmek adına kapsamlı bir güvenlik stratejisi izlemeleri gerekmektedir.