Accord Carton payoutsking fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Kasım 2025

Amerika Birleşik Devletleri merkezli bir ambalaj şirketi olan Accord Carton, payoutsking adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, kuruma ait olduğunu iddia ettiği verilerin sızdırıldığını duyurarak şirketi hedef alan bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve payoutsking grubu

Payoutsking grubu, Accord Carton kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini iddia etmiştir. Tehdit aktörünün iddialarına göre, söz konusu saldırı 19 Ekim 2025 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yaptığı duyuru ise 25 Kasım 2025 tarihinde yapılmıştır. Ancak, payoutsking grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra verileri çalma yöntemini de kullanırlar. Bu tür grupların faaliyetleri hakkında yeterli bilgiye sahip olunmaması, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı toplama çalışmalarını daha karmaşık hale getirebilmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, Accord Carton'a ait verilerin 1.5TB boyutunda olduğunu öne sürmektedir. Sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgiye ulaşılamamıştır ve paylaşılan duyuruda herhangi bir ekran görüntüsü sunulmamıştır. Ayrıca, sızdırılan verilerin türüne veya içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Veri içeriği hakkında detaylar

• Sızıntı iddiası kapsamında herhangi bir veri tipi listelenmemiştir.

Accord Carton hakkında

Accord Carton, Amerika Birleşik Devletleri merkezli bir ambalaj şirketidir. Şirket, özel katlanır karton ambalaj çözümleri tasarlamakta ve üretmektedir. Gıda, içecek ve tüketim malları gibi çeşitli sektörler için özelleştirilmiş paketleme hizmetleri sunan kurum, üretim sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin ortaya çıkabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve olası resmi bildirim yükümlülükleri gündeme gelebilir.

Siber saldırganlar, çifte gasp yöntemini kullanarak çalınan verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmayı amaçlayabilirler. Bu yöntem, verileri şifrelemenin ötesinde, verilerin gizliliğini ihlal ederek kurumu finansal ve hukuki yaptırımlarla karşı karşıya bırakmayı hedefler.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma adımları kritik öneme sahiptir. Ayrıca, veri sızıntısı durumunda yasal yükümlülüklerin takibi ve kriz yönetimi planlarının hazır bulundurulması, olası bir saldırının etkilerini hafifletmek adına gereklidir.