www.shora.ma, tengu adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: tengu
• Ülke: Fas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Şubat 2026

Fas merkezli firmanın verilerinin ele geçirildiği iddia ediliyor

Fas merkezli bir profesyonel hizmetler firması olan www.shora.ma, tengu olarak bilinen bir tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, 20 Şubat 2026 tarihinde yayımladığı bir ilanla, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmiştir.

Söz konusu tehdit grubunun iddialarına göre, kurumun ağlarına yetkisiz erişim sağlanmıştır. Grup, bu erişimi kanıtlamak amacıyla bazı dosya dizinlerine ait ekran görüntülerini sızıntı platformunda paylaşmıştır. İlanda ayrıca kurumun faaliyet alanlarına ve sunduğu hizmetlere dair tanımlayıcı bilgiler de yer almaktadır. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır.

Saldırı ve sızdırılan verilerin içeriği

Tehdit aktörü tarafından paylaşılan kanıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair net bir bilgiye ulaşılamamaktadır. Paylaşılan ekran görüntüleri yalnızca dosya dizin yapılarının görünümünü içermektedir. Bu durum, sızıntının kapsamı ve hangi tür hassas verilerin tehlikede olduğu konusunda belirsizliği korumaktadır.

İlan kapsamında etkilenen veri türlerine dair şu bilgiler verilmiştir:

• İlan edilen verilerin içeriği hakkında net bir bilgi bulunmamaktadır.

Fidye yazılımı saldırılarında, grupların verileri sızdırma tehdidiyle gerçekleştirdiği çift şantaj yöntemi sıkça görülür. Bu yöntemde saldırganlar, hem sistemleri kilitleyerek operasyonları durdurmayı hem de verileri ifşa ederek kurumu kamuoyu önünde zor durumda bırakmayı amaçlamarlar. Ancak bu olayda, sızdırılan verilerin boyutu veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Sektörel riskler ve olası sonuçlar

www.shora.ma'nın finansal ve hukuki danışmanlık hizmetleri sağladığı göz önüne alındığında, bu siber saldırı iddiası ciddi riskler barındırmaktadır. Bu tür hassas sektörlerde faaliyet gösteren kurumlar için müşteri verilerinin gizliliği hayati önem taşır. Olası bir veri ifşası, kurumun piyasadaki itibarına zarar verebileceği gibi müşterileri nezdinde büyük bir güven kaybına da yol açabilir.

Ayrıca, bu tür bir ihlal, kurumun hizmet verdiği sektörlerdeki gizlilik yükümlülükleri ve yasal düzenlemeler çerçevesinde hukuki süreçlerin tetiklenmesine neden olabilir. Tengu grubu hakkında kamuya açık veriler oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve gelecekteki olası eylemleri hakkında kesin bir yargıya varmak mümkün değildir.

Benzer siber güvenlik olaylarında kurumların, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere karşı dikkatli olmaları ve gerekli önleyici tedbirleri almaları kritik önem taşımaktadır. Özellikle danışmanlık hizmeti veren firmaların, veri koruma protokollerini ve ağ güvenliği denetimlerini sürekli olarak gözden geçirmeleri, bu tür tehditlere karşı direnç oluşturmak adına temel bir gerekliliktir.