İçeriğe geç
Fidye Yazılım

Tenteks Tente dragonforce grubu tarafından sızıntı sitesinde listelendi

Tenteks Tente, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait 13.87 GB boyutunda veri ele geçirdiğini iddia etmektedir.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: dragonforce
  • Ülke: Türkiye
  • Sektör: Üretim
  • Duyuru tarihi: 4 Mart 2026

Tenteks Tente, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grup, söz konusu kuruluşa ait verilerin ele geçirildiğini ve bu verilerin 13.87 GB boyutunda olduğunu iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

dragonforce grubu, Tenteks Tente'yi kendi sızıntı platformuna ekleyerek kurumun verilerini kamuoyuna açıklayacağını duyurmuştur. Yapılan ilanda, şirketin faaliyet gösterdiği alanlara ve konum bilgilerine dair detaylara yer verilmiştir. Grubun iddialarına göre, saldırı sonucunda toplamda 13.87 GB büyüklüğünde bir veri seti ele geçirilmiştir.

Bu tür sızıntı sitesi ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır. Gruplar, elde ettikleri verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmayı hedefleyen bir strateji izleyebilmektedir. Söz konusu olayda, grubun verileri yayımlama niyeti açıkça belirtilmiştir.

Ele geçirildiği iddia edilen veriler

Söz konusu sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır; yalnızca toplam veri boyutu belirtilmiştir.

  • Verilerin içeriği hakkında spesifik bir bilgi verilmemiştir.

Tenteks Tente hakkında

Tenteks, 1989 yılından bu yana tente, pergola ve gölgelendirme sistemleri tasarımı ve üretimi yapan bir firmadır. Kurum, hem konutlar hem de ticari alanlar için motorlu sistemler, biyoklimatik pergolalar ve özel tasarım çözümler sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik yaklaşımları

dragonforce grubunun ortaya attığı iddialar, kurumun operasyonel süreçleri ve ticari itibarı üzerinde çeşitli riskler oluşturabilir. Eğer sızdırıldığı iddia edilen veriler arasında müşteri bilgileri veya çalışan kayıtları bulunuyorsa, KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Ayrıca, sızıntıların kurumun tedarik zinciri ortakları ve müşterileri üzerinde de ikincil riskler yaratabileceği değerlendirilmektedir. Özellikle hedefli oltalama saldırıları gibi yöntemlerle bu paydaşlar doğrudan hedef alınabilir. 2023 yılında ortaya çıkan ve bağlı kuruluşlar aracılığıyla faaliyet gösteren bir model benimseyen dragonforce grubunun, bu tür sızıntıları bir baskı aracı olarak kullanabileceği öngörülmektedir.

Siber saldırıların bu tür karmaşık yapılar üzerinden yürütülmesi, organizasyonların veri güvenliği önlemlerini sürekli olarak gözden geçirmesini zorunlu kılmaktadır. Olası bir veri ihlali durumunda kurumların gerekli yasal prosedürleri başlatması ve güvenlik mimarilerini güçlendirmesi kritik önem taşımaktadır. Veri güvenliği stratejileri, sadece teknik önlemleri değil, aynı zamanda yasal uyumluluk ve üçüncü taraf risk yönetimi süreçlerini de kapsamalıdır.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

İlgili haberler