Tengu fidye yazılım grubu https://comercialautomotriz.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Tengu
• Ülke: Ekvador
• Sektör: Üretim
• Duyuru tarihi: 16 Ocak 2026

Tengu fidye yazılımı grubu tarafından sızıntı iddiası

Tengu adlı tehdit aktörü, 16 Ocak 2026 tarihinde Comercial Automotriz de los Altos kurumuna ait verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz bir erişim sağlandığı ve çeşitli belgelerin ele geçirildiği iddiasını içermektedir.

Söz konusu olay kapsamında paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair dokümanların sızdırılmış olabileceği anlaşılmaktadır. Tehdit aktörünün bu eylemi, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerden biri olarak öne çıkmaktadır. Kamuoyuna açık kaynaklar incelendiğinde, Tengu grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Sızdırıldığı iddia edilen veriler ve içerik

Tehdit aktörünün paylaştığı görsel örnekler, kurumun ticari faaliyetlerinin işleyişine dair kritik bilgiler barındırmaktadır. Sızdırılan verilerin içeriği hakkında yapılan değerlendirmeler, dokümanların kurumun günlük operasyonel işleyişiyle doğrudan bağlantılı olduğunu göstermektedir. Paylaşılan içeriklerin kapsamı şu şekillerde özetlenmiştir:

• Ticari faturalar
• Operasyonel dokümanlar

Ekran görüntülerinde yer alan örnekler, kurumun ticari faaliyetleri, araç bakım hizmetleri ve yedek parça satış süreçlerine ait fatura veya benzeri kayıtlar niteliğindedir. Bu tür verilerin sızdırılması, kurumun ticari işleyişinin ifşa olmasına yol açabilecek niteliktedir.

Comercial Automotriz de los Altos hakkında

Comercial Automotriz de los Altos, Meksika'nın Los Altos bölgesinde faaliyet gösteren önemli bir kuruluştur. Şirket; otomotiv yedek parçaları, lastik satışı ve araç bakım hizmetleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Kurumun faaliyet alanı oldukça geniş olup Jalisco, Michoacán ve Aguascalientes eyaletleri genelinde hizmet sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun ticari operasyonları ve müşteri bilgileri üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Bu tür verilerin kamuya açık hale getirilmesi, sadece kurumun operasyonel süreçlerinin ifşa olmasıyla sınırlı kalmayabilir; aynı zamanda üçüncü tarafların kurumun müşterilerine yönelik hedefli oltalama saldırıları düzenlemesine de zemin hazırlayabilir.

Saldırganın verileri yayımlama stratejisi, siber güvenlik literatüründe sıkça karşılaşılan çifte gasp stratejisine işaret etmektedir. Bu stratejide saldırganlar, verileri şifreledikten sonra, verilerin sızdırılmayacağı vaadiyle kurumdan fidye talep ederken, ödeme yapılmadığı takdirde verileri ifşa etmekle tehdit ederler. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından büyük bir risk teşkil etmektedir.

Meksika merkezli bir kuruluş olan kurumun, bu sızıntı nedeniyle yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli hukuki ve idari zorluklarla karşılaşabileceği öngörülmektedir. Bu tür olayların ardından, sızan verilerin tam kapsamını ve etkilenen sistemleri belirlemek adına kapsamlı bir dijital adli tıp incelemesinin başlatılması kritik bir adım olarak değerlendirilmektedir. Benzer sektörlerde faaliyet gösteren kurumların, veri sızıntılarını önlemek adına güvenlik mimarilerini güçlendirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları önerilmektedir.