Caunton Engineering verileri Payoutsking grubu tarafından sızdırıldı iddiası

• Fidye grubu: Payoutsking
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2026

Payoutsking grubu Caunton Engineering verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Payoutsking grubu, Birleşik Krallık merkezli bir mühendislik firması olan Caunton Engineering şirketine ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, şirkete ait verilerin sızdırıldığı öne sürülmektedir.

Tehdit aktörü tarafından yapılan iddiaya göre, siber saldırı süreci 14 Ocak 2026 tarihinde gerçekleşmiştir. Payoutsking grubu, bu olay sonucunda toplamda 2.3TB boyutunda veriye ulaştığını ileri sürmektedir. Grubun bu eylemi, siber suç dünyasında sıkça karşılaşılan ve verilerin şantaj amacıyla kullanıldığı sızıntı siteleri üzerinden duyurulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazeyi kapsamaktadır. Sızıntı ilanında yer alan bilgilere göre, sızdırılan veriler arasında şu tür hassas dosyaların bulunduğu öne sürülmektedir:

• Çalışanlara ait kişisel tanımlanabilir bilgiler (PII)
• Kurumsal yazışmalar
• Sözleşmeler
• Müşteri bilgileri
• Finansal belgeler
• Bordrolar
• Pasaport kopyaları

Söz konusu sızıntı iddiasında, hassas dosya örnekleri olarak pasaport kopyaları ve maaş bordroları gibi belgelerin de görüntülendiği belirtilmiştir. Bu durum, verilerin sadece genel kurumsal bilgilerden değil, aynı zamanda bireylerin kimlik bilgilerini doğrudan etkileyebilecek çok kritik dokümanlardan oluştuğunu göstermektedir.

Caunton Engineering hakkında

Caunton Engineering, Birleşik Krallık merkezli bir mühendislik firmasıdır. Şirket; yapısal çelik tasarımı, üretimi ve montajı konularında uzmanlaşmış bir yapıya sahiptir. Endüstriyel, ticari ve kamu sektörü projeleri için anahtar teslim çelik yapı çözümleri sunan kurum, sektördeki faaliyetlerini bu kapsamda sürdürmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Caunton Engineering bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve kimlik bilgilerinin açığa çıkması, bu bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Ayrıca, kurumsal finansal verilerin ve ticari sözleşmelerin ifşa edilmesi, şirketin ticari faaliyetleri ve piyasadaki rekabetçi konumu üzerinde olumsuz sonuçlar doğurabilecek bir niteliktedir.

Şirketin Birleşik Krallık sınırları içerisinde faaliyet göstermesi nedeniyle, bu sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve veri koruma otoritelerine resmi bildirimlerde bulunulması gerekebilir. Payoutsking grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, grubun çifte gasp taktiklerini kullandığı ve sızdırılan verileri ikincil saldırılar düzenlemek amacıyla kullanabileceği varsayılmaktadır.

Bu tür olaylar, siber saldırganların verileri sadece fidye istemek için değil, aynı zamanda kurumsal itibarın zedelenmesi için de kullandığı bir süreci temsil etmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra açmak için para talep etmenin yanı sıra, verileri sızdırmakle tehdit ederek kurumu daha fazla baskı altına almayı hedeflerler. Bu tür tehditlere karşı kurumların veri koruma protokollerini, erişim kontrollerini ve çalışan farkındalık eğitimlarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.