Central National Gottesman verileri Payoutsking grubu tarafından sızdırıldı

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2026

Payoutsking adlı fidye yazılımı grubu, Central National Gottesman şirketine ait olduğunu iddia ettiği 726 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, söz konusu veri sızıntısı şirket sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda gerçekleşti.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Payoutsking, Central National Gottesman şirketinin sistemlerine sızdığını, verileri şifrelediğini ve ardından bu verileri dışarı çıkardığını iddia etmektedir. Grup, bu siber saldırı olayının 2 Mart 2026 tarihinde gerçekleştiğini öne sürmektedir. Verilerin sızıntı platformunda listelenmesiyle birlikte, şirketin operasyonel süreçlerinde bu olay nedeniyle çeşitli kesintiler yaşanmış olabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan verilerin şifrelenmesi ve çalınması, kurumların faaliyetlerini doğrudan durma noktasına getirebilmektedir. Bu tür durumlarda saldırganlar, sistemlere erişimi engellemekle kalmayıp, elde ettikleri verileri de şantaj unsuru olarak kullanmaktadır. Payoutsking grubunun bu vakadaki eylemleri, kurumun dijital varlıklarını hedef alan doğrudan bir müdahaleyi işaret etmektedir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Sadece toplam veri hacminin 726 GB olduğu belirtilmiştir. Sızıntı listesinde herhangi bir veri türüne dair ayrıntılı bilgi verilmemiştir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Kamuoyuna açık kaynaklarda Payoutsking grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun motivasyonlarını anlamayı zorlaştıran bir diğer unsurdur.

Central National Gottesman hakkında

Central National Gottesman (CNG), kağıt, hamur, ambalaj ve görsel iletişim ürünlerinin küresel dağıtımı ve pazarlaması konusunda uzmanlaşmış bir kuruluştur. Merkezi New York'ta bulunan şirket, 1886 yılında kurulmuştur. Sektöründe faaliyet gösteren en büyük özel şirketlerden biri olarak bilinmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, şirketin operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan verilerin niteliğine bağlı olarak, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür riskler, veri ihlallerinin ardından kurumların karşılaştığı en kritik tehditler arasında yer almaktadır.

Amerika Birleşik Devletleri merkezli bir şirket olan organizasyon, bu olay nedeniyle ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilir. Ayrıca, fidye yazılımı gruplarının uyguladığı çifte gasp yöntemleri, yani hem verileri şifreleyip hem de çalınan verileri yayımlama tehdidi, kurum üzerinde ek bir baskı oluşturmaktadır.

Bu tür karmaşık saldırılar karşısında, kurumların veri koruma stratejilerini güçlendirmeleri, yedekleme sistemlerini düzenli olarak test etmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle üretim ve dağıtım gibi geniş operasyon ağlarına sahip sektörlerde, siber dayanıklılık hem veri güvenliği hem de ticari itibarın korunması için vazgeçilmez bir unsurdur.