Tengu fidye yazılım grubu https://seha.org.sa kurumunu sızıntı sitesine ekledi

• Fidye grubu: Tengu
• Ülke: Suudi Arabistan
• Sektör: Sağlık
• Duyuru tarihi: 14 Ocak 2026

Siber saldırı dünyasında faaliyet gösteren Tengu adlı tehdit aktörü, Suudi Arabistan merkezli seha.org.sa kurumuna ait verilerin ele geçirildiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve yaşanan olay

14 Ocak 2026 tarihinde gerçekleşen olayla ilgili olarak Tengu grubu, seha.org.sa alan adını sızıntı sitesinde listeleyerek kuruma yönelik bir veri sızıntısı yaşandığı iddiasında bulundu. Tehdit aktörü, bu iddialarını doğrulamak amacıyla kurumun sistemlerinden elde edildiği öne sürülen çeşitli belgelerin görsellerini paylaşarak siber saldırıyı kanıtlamaya çalıştı. Paylaşılan bu ilanlar, kurumun dijital varlıklarının yetkisiz bir erişime maruz kalmış olabileceğine dair ciddi emareler sunmaktadır.

Modern siber saldırı dünyasında, özellikle fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve şantaj gücünü artırmak için kullandıkları dijital platformlardır.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel faaliyetlerine ilişkin olduğu anlaşılan çok sayıda belge örneği yer almaktadır. Ancak, paylaşılan bu görsellerdeki belgelerin içerikleri bulanıklaştırılmış durumdadır. İlan kapsamında sızdırılan verilerin türüne dair spesifik bir sınıflandırma yapılmamıştır ve sızıntı listesinde herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Hedef alınan seha.org.sa, Suudi Arabistan'ın Qassim bölgesinde faaliyet gösteren bir kuruluştur. Kâr amacı gütmeyen bir yapı olan bu organizasyon, bölgede ihtiyaç sahibi bireylere sağlık ve sosyal hizmetler sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hizmet verdiği bireylere ait hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Kurumun sağlık hizmetleri sektöründe faaliyet gösteriyor olması, sızan verilerin kişisel sağlık bilgilerini içermesi durumunda çok daha kritik sonuçlar doğurabilir. Eğer bu veriler gerçekten sızdırılmışsa, etkilenen bireyler üzerinde kimlik hırsızlığı ve dolandırıcılık gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bunun yanı sıra, bu tür bir siber olay kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir ve bölgedeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, veri gizliliği hem etik hem de yasal bir zorunluluktur.

Tengu grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu nedenle, grubun temel motivasyonları veya teknik yetkinlikleri hakkında kesin bir değerlendirme yapmak şu an için mümkün değildir. Ancak, sağlık sektöründeki kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.