Tengu grubu Deck India Engineering Pvt. Ltd. verilerini sızdırdığını iddia ediyor

• Fidye grubu: Tengu
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 19 Ocak 2026

Tengu olarak bilinen tehdit aktörü, Deck India Engineering Pvt. Ltd. şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Tehdit aktörünün iddiaları

Tengu grubu, Deck India Engineering Pvt. Ltd. kurumunu sızıntı sitesindeki hedef listesine eklediğini açıkladı. Tehdit aktörü, söz konusu organizasyonun verilerine erişim sağladığını öne sürerek bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Bu iddia ile ilgili duyuru, 19 Ocak 2026 tarihinde yayımlanmıştır. Paylaşılan bilgiler, kurumun operasyonel faaliyetlerine dair veriler içermektedir ancak saldırının detayları hakkında daha fazla bilgi sunulmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından verilerin yayımlanacağını söyleyerek şantaj yapmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı bir platform işlevi görür. Ancak bu olayda, saldırganların gerçekleştirdiği eylemin kapsamı ve yöntemi hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanına ilişkin paylaşılan ekran görüntülerinde, kurumun operasyonel faaliyetlerine dair bilgiler yer almaktadır. Bununla birlikte, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında net bir tanım yapılmamıştır.

• İlanda herhangi bir veri türü ismen belirtilmemiştir.

Saldırganlar tarafından sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Veri içeriğinin tam olarak neyi kapsadığı, sızıntı sitesindeki mevcut paylaşımlar üzerinden net bir şekilde ayırt edilememektedir.

Deck India Engineering Pvt. Ltd. hakkında

Deck India Engineering Pvt. Ltd., 1998 yılında Pune'de kurulmuş olan köklü bir mühendislik firmasıdır. Şirket, endüstriyel alanlarda uzmanlaşmış olup sıvı nitrürleme, nitro karbürizasyon ve gaz nitrürleme gibi çeşitli ısıl işlem hizmetleri sunmaktadır. Ayrıca, farklı sektörlerde faaliyet gösteren endüstriler için ısıl işlem ekipmanları ve fırınların üretimi ve tedarik edilmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Kurumun ticari faaliyetlerine dair bilgilerin sızdırılması, şirketin ticari itibarına zarar verebilir ve tedarik zinciri üzerinde olumsuz etkiler yaratabilir. Özellikle mühendislik ve üretim sektörlerinde, operasyonel süreçlerin ve müşteri bilgilerinin gizliliği, ticari rekabet ve güven ilişkisi açısından kritik öneme sahiptir.

Bu tür siber güvenlik olaylarında, organizasyonların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır. Veri ihlali şüphesi durumunda, kurumların olası yasal bildirim yükümlülüklerini hukuki çerçevede değerlendirmeleri ve gerekli adımları atmaları önerilmektedir. Genel olarak, üretim ve mühendislik sektöründeki şirketlerin, tedarik zinciri güvenliğini korumak adına dijital varlıklarını ve veri akışlarını sürekli olarak izlemeleri ve güvenlik protokollerini güncel tutmaları kritik bir gerekliliktir.