tengu fidye yazılım grubu STRONG WINGS LLP kurumunu sızıntı sitesine ekledi

• Fidye grubu: tengu
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 22 Ocak 2026

Strong Wings LLP için veri sızıntısı iddiası

Hindistan merkezli üretim şirketi Strong Wings LLP, tengu olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, şirkete yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek durumu kamuoyuna duyurdu. Bu tür olaylar, genellikle verilerin şantaj amacıyla kullanıldığı çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Söz konusu olayda, tengu grubu Strong Wings LLP'ye yönelik bir veri sızıntısı iddiasını sızıntı sitesinde yayımladı. Tehdit aktörü, kurumun bilgi teknolojileri departmanının yaşanan bu olaya yanıt vermediğini öne sürüyor. Bu durum, siber saldırganların kurumsal yapıların müdahale kapasitesini hedef alarak baskıyı artırmayı amaçladığı bir strateji olarak değerlendirilmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Tehdit aktörü, kurumun gizli verilerinin ve proje belgelerinin ele geçirildiğini iddia etmektedir. Paylaşılan içeriklere dair yapılan incelemelerde, ekran görüntülerinde yer alan örnek dosyaların içeriklerinin bulanık olduğu görülmektedir. Bu durum, sızdırılan verilerin tam olarak hangi türde olduğunu net bir şekilde tanımlamayı imkansız kılmaktadır.

İlgili ilan kapsamında sızdırılan veri türleri hakkında şu detaylar verilmiştir:

• Gizli veriler
• Proje belgeleri

Saldırganlar tarafından paylaşılan örnekler üzerinden spesifik veri tiplerini belirlemek mümkün olmasa da, iddia edilen verilerin kapsamı kurumun operasyonel süreçlerini etkileyebilecek nitelikte olduğu belirtilmektedir.

Strong Wings LLP hakkında

Strong Wings LLP, Hindistan'ın Pune şehrinde faaliyet gösteren bir limited ortaklıktır. Şirket, otomotiv ve araç bakım sektörlerinde hizmet vermektedir. Temel faaliyet alanları arasında araç bakımı ve bu alanla ilgili çeşitli ticari faaliyetler yer almaktadır.

Olayın olası etkileri ve alınması gereken önlemler

Bu tür bir sızıntı iddiası, ticari sırların ve proje dokümanlarının sızdırılması riski nedeniyle kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Ayrıca, Hindistan'daki mevcut veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Sızan verilerin ikincil bir risk olarak, tedarik zinciri saldırılarında veya hedefli oltalama kampanyalarında kullanılabileceği unutulmamalıdır.

Bu tür siber güvenlik olaylarında, kurumların veri ihlali bildirim süreçlerini ivedilikle başlatmaları ve sistemleri üzerinde kapsamlı bir güvenlik denetimi gerçekleştirmeleri önerilmektedir. Özellikle üretim ve otomotiv gibi kritik sektörlerde faaliyet gösteren kuruluşlar için, siber saldırganların sızdırdikleri verileri daha büyük saldırılar için bir basamak olarak kullanma ihtimaline karşı hazırlıklı olunmalıdır. Veri sızıntısı iddiaları karşısında hızlı müdahale, hem yasal uyumluluk hem de operasyonel güvenliğin korunması açısından kritik önem taşır.