Tengu fidye yazılım grubu strategic-ts.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Tengu
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Ocak 2026

Tengu grubu strategic-ts.com verilerini sızdırdığını iddia ediyor

Tengu olarak bilinen fidye yazılımı grubu, 7 Ocak 2026 tarihinde Amerika Birleşik Devletleri merkezli bir teknoloji şirketi olan strategic-ts.com'u hedef aldığını ve kuruma ait verileri yayımladığını iddia ederek sızıntı sitesinde listeledi. Tehdit aktörünün gerçekleştirdiği bu eylem, kurumun sistemlerinden çeşitli belgelerin ele geçirildiğini ve bu belgelerin sızıntı platformunda paylaşıldığını öne sürüyor. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların kullandığı yöntemler incelendiğinde, verilerin sızdırılmasıyla birlikte kurum üzerinde baskı kurmayı amaçlayan çifte gasp taktiklerinin benimsendiği görülmektedir. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumu ödeme yapmaya zorlamaktadır. Verilerin yayımlanmaya devam etmesi, kurum üzerindeki baskının ve risklerin artmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında bazı ipuçları vermektedir. Paylaşılan görsellerde, Amerika Birleşik Devletleri eyaletlerine ait sürücü belgeleri örnekleri ve çeşitli doküman görselleri yer almaktadır. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmayabileceğini göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Sürücü belgesi bilgileri
• Kurumsal belgeler

Sürücü belgelerinin örnek olarak gösterilmesi, kurumun çalışanlarına veya müşterilerine ait hassas kişisel verilerin risk altında olabileceğine işaret etmektedir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık girişimlerine zemin hazırlayabilir.

Strategic Technology hakkında

Strategic Technology, Amerika Birleşik Devletleri merkezli bir bilişim teknolojileri ve teknik destek hizmetleri sağlayıcısıdır. Şirket, kurumsal müşterilerine yönelik çeşitli bilişim teknolojileri çözümleri ve danışmanlık hizmetleri sunmaktadır.

Saldırının sektörel ve yasal etkileri

Bu sızıntı iddiası, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır. Bir teknoloji hizmet sağlayıcısı olan kurumun bu tür bir sızıntıyla karşı karşıya kalması, tedarik zinciri risklerini artırabilir ve kurumun müşterileri nezdinde ikincil bir güven kaybına yol açabilir. Hizmet sağlayıcıların veri güvenliği, onların müşterilerinin de güvenliği ile doğrudan ilişkilidir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının eyalet düzeyindeki veri gizliliği yasaları ve bildirim yükümlülükleri kapsamında yasal süreçleri tetikleyebileceği değerlendirilmektedir. Veri ihlallerinde yasal süreçlerin devreye girmesi, kurumlar için ciddi yaptırımlar ve denetimler anlamına gelmektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin ön planda olduğu teknoloji sektöründe, siber saldırganların kullandığı çifte gasp yöntemlerine karşı hazırlıklı olmak, veri sızıntılarının yaratacağı itibar ve yasal zararları en aza indirmek adına hayati bir gerekliliktir.