Aero-Coating, Payoutsking grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2026

Almanya merkezli üretim firması Aero-Coating, Payoutsking adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirkete ait olduğu iddia edilen verilerin ele geçirildiğini ve sızdırıldığını öne sürüyor.

Saldırı süreci ve iddialar

Payoutsking grubu tarafından paylaşılan bilgilere göre, saldırı süreci 14 Ocak 2026 tarihinde gerçekleşti. Tehdit aktörü, bu tarih civarında gerçekleştirdiği operasyon sonucunda Aero-Coating'e ait 520 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Grup, sızıntı sitesinde kurumun gizli projelerine ve çalışan bilgilerine dair bazı dosyaları örnek olarak paylaşarak iddiasını desteklemeye çalışmaktadır.

Bu tür sızıntı olaylarında, fidye yazılımı grupları genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, verilerin gizliliğinin ihlal edilmesi riskini beraberinde getirerek kurumları hem operasyonel hem de hukuki açıdan zor durumda bırakmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında kurumun ticari faaliyetlerini, teknik süreçlerini ve personel bilgilerini doğrudan ilgilendiren pek çok kritik doküman yer almaktadır. Paylaşılan bilgilere göre sızdırılan veriler şunları içermektedir:

• Kişisel veriler (Kişisel Tanımlanabilir Bilgiler (PII))
• Çalışan ve yönetici belgeleri
• Mühendislik çizimleri
• Finansal belgeler
• Bordrolar

Veri içeriğine dair yapılan detaylı açıklamalarda; Zeiss ve Airbus gibi önemli iş ortaklarına ait gizli proje verilerinin, kurum içi gizli yazışmaların, üretim dokümanlarının, kalite güvence raporlarının, bütçe dosyalarının ve diğer kurumsal belgelerin de bu paket içerisinde bulunduğu belirtilmektedir. Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, şirketin tüm yönetimsel ve operasyonel hafızasını hedef aldığını göstermektedir.

Aero-Coating hakkında bilgi

Aero-Coating, Almanya'nın Bielefeld şehrinde faaliyet gösteren, endüstriyel yüzey kaplama ve boyama hizmetleri konusunda uzmanlaşmış bir imalat firmasıdır. Şirket, temel olarak havacılık, otomotiv ve makine mühendisliği sektörleri için teknik kaplama çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı girişimi, Aero-Coating bünyesinde görev yapan çalışanların ve üst düzey yöneticilerin kişisel kimlik bilgilerinin ifşa olması riskini taşımaktadır. Ayrıca, kurumun havacılık sektöründeki ticari ortaklıklarına dair gizli verilerin sızdırılması, tedarik zinciri güvenliği açısından ciddi riskler oluşturabilecek bir durumdur. Şirketin Almanya sınırları içerisinde faaliyet göstermesi nedeniyle, bu tür bir veri ihlalinin Genel Veri Koruma Yönetmeliği (GDPR) (Genel Veri Koruma Yönetmeliği) kapsamında ağır yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, paylaşılan finansal verilerin, kurumun mali yapısına yönelik gelecekte gerçekleştirilebilecek hedefli saldırılara zemin hazırlayabileceği öngörülmektedir. Payoutsking grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Üretim sektöründeki organizasyonların bu tür tehditlere karşı korunması için siber güvenlik stratejilerini sürekli güncellemesi kritik önem taşımaktadır. Özellikle havacılık ve otomotiv gibi hassas tedarik zinciri bileşenleri olan sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve veri şifreleme gibi savunma mekanizmalarının uygulanması, olası veri sızıntılarının etkisini azaltmada kilit rol oynamaktadır. Veri sızıntılarının ardından kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal mercilere bildirimde bulunmaları gerekmektedir.