Tengu grubu Eos Technology srl şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Tengu
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Mart 2026

Tengu grubu Eos Technology srl şirketini veri sızıntısı iddiasıyla hedef aldı

Tengu olarak bilinen tehdit aktörü, İtalya merkezli bir teknoloji firması olan Eos Technology srl'yi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarının hedef alındığına dair ciddi bir risk teşkil etmektedir.

Saldırı iddiası ve gelişen olaylar

Tengu grubu, 4 Mart 2026 tarihinde Eos Technology srl'ye yönelik bir veri sızıntısı ilanı yayımladı. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Siber suçluların bu tür yöntemleri kullanırken temel amacı, sızdırılan verileri kamuya açık bir platformda listeleyerek ilgili organizasyon üzerinde psikolojik ve finansal bir baskı oluşturmaktır.

Bu tür siber saldırı modellerinde, saldırganlar genellikle elde ettikleri verileri bir şantaj aracı olarak kullanırlar. Verilerin sızıntı sitelerinde paylaşılması, kurumun itibarını zedelemeyi ve kurumu fidye ödemeye zorlamayı amaçlayan çift şantaj stratejisinin bir parçası olabilir. Ancak mevcut durumda saldırganların motivasyonları ve kullandıkları teknik yöntemler hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin niteliği

Sızıntı ilanına ilişkin paylaşılan görsel materyaller incelendiğinde, dosya dizinlerinin görüntülendiği görülmektedir. Bununla birlikte, sızdırılan verilerin spesifik niteliği, içeriği veya kapsamı hakkında herhangi bir detaylı bilgi sunulmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi ismi belirtilmemiştir.

Eos Technology srl hakkında

Eos Technology srl, 15 yıllık deneyime sahip olan ve teknoloji alanında faaliyet gösteren bir şirkettir. Kurum; BT desteği, multimedya hizmetleri, kurumsal güvenlik sistemleri ve video gözetim çözümleri gibi geniş bir yelpazede hizmet sunmaktadır. Uluslararası markalar için iş ortağı olarak görev yapan şirket, aynı zamanda görsel-işitsel BT dünyasında danışmanlık hizmetleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Eos Technology srl için operasyonel süreçlerde aksamalara ve kurumsal itibar kaybına yol açabilecek niteliktedir. Şirketin İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin kişisel bilgiler içermesi durumunda GDPR kapsamında ağır yasal yaptırımlarla karşılaşılması olasıdır. Ayrıca, ele geçirilen verilerin müşterilere yönelik hedefli oltalama saldırılarında veya ikincil dolandırıcılık girişimlerinde kullanılması riski bulunmaktadır.

Sektördeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Bir veri ihlali durumunda kurumların, sızıntının tam kapsamını ve etkilenen varlıkları belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmesi kritik bir adımdır. Güçlü erişim kontrolleri, düzenli sistem denetimleri ve çalışanların siber güvenlik farkındalığının artırılması, bu tür tehditlere karşı savunma mekanizmalarını güçlendirebilir.