Bespoke Home Interior Design Group Payoutsking adlı fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Payoutsking
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Nisan 2026

Bespoke Home Interior Design Group için veri sızıntısı iddiası

Bespoke Home Interior Design Group, Payoutsking olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu sızıntı sitesinde yer alan bilgilere göre, grup kurumun verilerini sızdırdığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Payoutsking grubu, 30 Nisan 2026 tarihinde Bespoke Home Interior Design Group'a ait olduğunu iddia ettiği verileri yayımlamıştır. Tehdit aktörü, kurumun sistemlerine sızdığını, bu sızma sonucunda 832 GB boyutunda veriyi ele geçirdiğini ve şifrelediğini öne sürmektedir. Saldırının gerçekleştiği tarih olarak ise 14 Ocak 2026 tarihi işaret edilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan çifte gasp taktiklerinin bu olayda da uygulandığı anlaşılmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurum üzerinde baskı kurmak amacıyla sızdırma sitalarında yayımlayarak şantaj yaparlar. Bu durum, kurumlar için hem operasyonel kesintiye hem de ciddi bir veri gizliliği ihlaline yol açmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler arasında kurumun ticari ve kişisel birçok hassas dokümanı bulunmaktadır. İddia edilen veriler şunları kapsamaktadır:

• Kurumsal yazışmalar
• Kişisel tanımlanabilir bilgiler (PII)
• Çalışan kişisel belgeleri
• Finansal veriler
• Bordrolar
• Müşteri bilgileri
• Üretim verileri

Bu verilerin içeriğinde ayrıca bütçeler, gizlilik sözleşmeleri (NDA) ve yöneticilere ait kişisel belgeler ile üretim çizimlerinin de bulunduğu belirtilmektedir. Herhangi bir fidye talebine ilişkin bilgi ise kaynakta yer almamaktadır.

Kurum profili

Bespoke Home Interior Design Group, Birleşik Krallık merkezli bir firmadır. Şirket, konut projeleri için özel iç mekan tasarım ve dekorasyon hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında çalışan ve müşteri bilgilerinin bulunması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Kurumun Birleşik Krallık merkezli olması sebebiyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında bir veri koruma ihlali olarak değerlendirilmesi ve idari yaptırımlara yol açması muhtemeldir. Finansal kayıtların ve gizlilik sözleşmelerinin ifşası, kurumun ticari itibarına zarar verebilir ve tedarik zinciri güvenliğini zayıflatabilir. Verilerin yayımlanması, kurum üzerinde baskı oluşturmayı amaçlayan bir strateji olarak görülmektedir.

Bu tür profesyonel hizmet sektöründeki kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. Organizasyonların bu tür risklere karşı savunma stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırarak oltalama saldırılarına karşı direnç kazanmaları kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal düzenlemelere uyum ve hızlı müdahale planlarının hazır bulundurulması, olası zararların etkisini azaltmak adına hayati bir rol oynamaktadır.