Tengu fidye yazılım grubu skyegtours.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Tengu
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 27 Ocak 2026

Tengu adlı tehdit grubu Sky Egypt verilerini ele geçirdiğini iddia etti

Siber suç dünyasında faaliyet gösteren Tengu adlı tehdit grubu, İngiltere merkezli turizm şirketi Sky Egypt'e ait verileri ele geçirdiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun iç dosyalarına erişim sağladığını iddia ederek bir veri sızıntısı yaşandığını öne sürdü.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağı haline gelir.

Saldırganların iddiaları ve sızıntı süreci

Tengu grubunun paylaştığı bilgilere göre, kurumun verilerine yetkisiz bir şekilde erişim sağlandığı belirtilmektedir. Grup, sızıntı ilanıyla birlikte kurum yönetimiyle iletişime geçmeye çalıştıklarını ancak herhangi bir yanıt alamadıklarını iddia etmektedir. Bu durum, saldırganların müzakere süreçlerini başlatmak için kullandıkları standart bir yöntemdir.

Paylaşılan bilgiler ve sunulan ekran görüntüleri incelendiğinde, saldırganların sistem içerisinde çeşitli dizin yapılarına ulaştığı görülmektedir. Bu dizinler arasında 'API', 'Data', 'Invoices 2023' ve 'Office' gibi klasörlerin yanı sıra çeşitli uygulama ve belge dosyalarının bulunduğu anlaşılmaktadır. Grubun bu iddiaları, kurumun operasyonel süreçlerini ve projelerini doğrudan etkileyebilecek belgelerin risk altında olabileceğine işaret etmektedir.

Ele geçirildiği iddia edilen veri türleri

Saldırganların paylaştığı dosya yapısı ve iddiaları doğrultusunda, sızıntıdan etkilenen veri türlerinin şunlar olabileceği öne sürülmektedir:

• Finansal kayıtlar
• Kurumsal operasyonel belgeler
• API verileri

Söz konusu verilerin içeriği ve tam kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Veri miktarının büyüklüğü veya talep edilen fidye miktarı gibi detaylar hakkında da herhangi bir bilgi paylaşılmamıştır.

Sky Egypt hakkında genel bilgiler

Sky Egypt, çeşitli destinasyonlara yönelik seyahat paketleri ve uçak bileti hizmetleri sunan bir turizm şirketidir. Şirket, hem bütçe dostu hem de premium seyahat seçenekleri ile müşteri memnuniyetini ön planda tutarak seyahat planlama hizmetleri sağlamaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu tür veri sızıntıları, kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle müşteri verilerinin ve operasyonel dokümanların açığa çıkması, kurumun güvenilirliğine zarar verebilir. Şirketin İngiltere merkezli bir kuruluş olması sebebiyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi muhtemeldir. Bu durum, kurumun yasal olarak veri ihlali bildiriminde bulunma yükümlülüğünü tetikleyebilir.

Eğer sızdırılan veriler arasında müşterilere ait finansal bilgiler veya kişisel veriler yer alıyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması kaçınılmaz hale gelebilir. Turizm sektörü gibi yoğun müşteri verisi işleyen alanlarda, bu tür riskler operasyonel sürekliliği doğrudan tehdit etmektedir.

Tengu grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, grubun yöntemleri ve motivasyonları hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Bu tür durumlarda, sızan verilerin tam kapsamını ve etkilenen kişi sayısını belirlemek amacıyla kapsamlı bir adli bilişim incelemesinin başlatılması kritik önem taşımaktadır. Organizasyonların benzer saldırılara karşı hazırlıklı olması için siber güvenlik altyapılarını sürekli denetlemeleri ve veri koruma protokollerini güncel tutmaları önerilmektedir.