Tengu fidye yazılım grubu https://www.revnomix.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Tengu
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2025

Tengu olarak bilinen tehdit aktörü, konaklama sektörü için veri analitiği hizmetleri sağlayan revnomix.com kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun dijital varlıklarına yetkisiz erişim sağladığını öne sürerek bir veri sızıntısı iddiasında bulundu.

Olayın gelişimi ve iddialar

Tengu grubu tarafından paylaşılan bilgilere göre, revnomix.com kurumuna ait verilerin ele geçirildiği iddia edilmektedir. Söz konusu ilan, 8 Aralık 2025 tarihinde grubun sızıntı sitesinde yayımlandı. Tehdit aktörü, kurumun dijital varlıklarına sızdığını ve bu sayede verileri ele geçirdiğini ileri sürmektedir.

Siber saldırı türleri arasında yer alan ve verilerin şantaj amacıyla kullanıldığı bu tür olaylarda, saldırganlar genellikle verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını ifşa etmek ve fidye taleplerini duyurmak için kullandıkları temel platformlardır. Ancak bu olayda, saldırganların paylaştığı görselin hatalı olduğu ve farklı bir kuruma ait olduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü de incelendiğinde, içeriğin kurumla uyuşmayan hatalı bir görsel barındırdığı anlaşılmaktadır.

• Sızıntının kapsamına dair herhangi bir veri türü belirtilmemiştir.

Revnomix kurum profili

Revnomix, oteller için veri analitiği ve gelir yönetimi hizmetleri sunan bir teknoloji şirketidir. Kurum, otel performansını artırmak amacıyla veri odaklı çözümler geliştiren bir konaklama teknolojisi uzmanı olarak faaliyet göstermektedir.

Olası etkiler ve değerlendirme

Tengu grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Revnomix'in veri analitiği hizmetleri sunan bir yapı olması nedeniyle, olası bir sızıntı durumunda otelcilik sektöründeki müşterilerine ait hassas bilgilerin açığa çıkma riski bulunmaktadır. Bu durum, kurumun müşterileri nezdinde itibar kaybına ve güven erozyonuna yol açabilir.

Yasal süreçler açısından bakıldığında, Hindistan'da faaliyet gösteren kurumlar için Digital Personal Data Protection Act (DPDPA) kapsamında yasal süreçlerin tetiklenmesi mümkündür. Ayrıca, sızan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Sektördeki diğer kurumlar için bu tür tehditlere karşı alınabilecek önlemler arasında, veri şifreleme yöntemlerinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması yer almaktadır. Veri odaklı çalışan şirketlerin, tedarik zinciri güvenliğine ve üçüncü taraf risk yönetimine odaklanması, bu tür sızıntıların etkilerini azaltmak açısından kritik önem taşımaktadır.