tengu fidye yazılım grubu FOOD & MUSIC MANAGEMENT SL kurumunu sızıntı sitesine ekledi

• Fidye grubu: tengu
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 23 Ekim 2025

İspanya merkezli faaliyet gösteren Food & Music Management SL, tengu olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu siber suç grubu, şirketin verilerinin ele geçirildiğini ve bir veri sızıntısı yaşandığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

tengu grubu, Food & Music Management SL kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini öne sürmüştür. Grubun yaptığı iddiaya göre, şirkete ait veriler siber saldırganların eline geçmiştir. Paylaşılan bilgilere göre, bu siber güvenlik olayı 23 Ekim 2025 tarihinde gerçekleşmiştir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullandıkları sızıntı sitelerini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri çalma ve ardından bu verileri ifşa etme tehdidiyle fidye talep etme üzerine kurulu olan çift şantaj stratejilerine dayanmaktadır. Bu süreçte, saldırganlar kurumun operasyonel süreçlerine sızarak hassas bilgilere erişim sağlamayı amaçlamaktadır.

Veri içeriği hakkında mevcut bilgiler

Sızıntı sitesinde paylaşılan ekran görüntüsü bulanık bir şekilde sunulmuştur. Bu durum, sızdırıldığı iddia edilen verilerin tam olarak ne tür bilgiler içerdiğinin belirlenmesini imkansız hale getirmektedir. Mevcut durumda, sızıntı sitesindeki ilan herhangi bir veri türüne dair net bir bilgi sunmamaktadır.

Kurum profili

Food & Music Management SL, İspanya'nın Barselona şehrinde faaliyet gösteren bir şirkettir. Şirket, gastronomi ile müzik ve atmosferi birleştiren üst düzey restoranlar ile mutfak konseptleri geliştirme ve yönetme konusunda uzmanlaşmıştır.

Olası etkiler ve değerlendirme

Bu siber güvenlik olayı, şirketin operasyonel sürekliliğini ve müşterilerinin kuruma olan güvenini olumsuz yönde etkileyebilir. Şirketin İspanya merkezli bir kuruluş olması sebebiyle, sızdırıldığı iddia edilen veriler arasında kişisel verilerin bulunması ihtimali, GDPR kapsamında yasal yaptırımların doğmasına yol açabilir. Ayrıca, çalışanlara veya müşterilere ait bilgilerin ifşa edilmesi; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür olayların yaşandığı durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve yasal yükümlülükler gereği ilgili otoriteleri bilgilendirmeleri gerekebilmektedir. Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Siber saldırılara karşı genel savunma yaklaşımları

Veri sızıntılarını önlemek ve etkilerini minimize etmek için kuruluşların aşağıdaki gibi genel güvenlik adımlarını uygulaması önerilmektedir:

• Veri şifreleme yöntemlerinin kullanılması,
• Erişim yetkilerinin sıkı bir şekilde denetlenmesi,
• Düzenli güvenlik taramalarının yapılması,
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, tengu grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır ve durumun tam kapsamı henüz netlik kazanmamıştır.