Creditinfo payoutsking adlı grup tarafından hedef alındı

• Fidye grubu: payoutsking
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 23 Temmuz 2025

Tehdit aktörü grubu olarak bilinen payoutsking, Creditinfo kurumunu sızıntı sitesinde listeleyerek kurumun sistemlerinden 2.3TB boyutunda veri sızdırdığını iddia etti.

Saldırı iddiası ve sürecin detayları

payoutsking grubu, 23 Temmuz 2025 tarihinde Creditinfo kurumunu sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmüştür. Tehdit aktörü, söz konusu saldırı kapsamında kurumun sistemlerinden toplamda 2.3TB hacminde veri elde ettiğini iddia etmektedir. Paylaşılan bu ilan, kurumun finansal verilerine veya operasyonel süreçlerine yönelik bir veri ihlali gerçekleştiğine dair iddialar içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırıldığına dair iddialar, kurumun itibarını ve operasyonel sürekliliğini doğrudan tehdit eden kritik bir aşamadır. Söz konusu olayda, saldırganların verileri elde etme yöntemi veya saldırının tam olarak hangi tarihte gerçekleştiğine dair detaylar paylaşılmamış olsa da, sızıntı sitesindeki ilan üzerinden iddialar kamuoyuna duyurulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü yalnızca veri hacmi ve kurumsal bilgiler ile sınırlı kalmıştır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Veri sızıntılarında içeriğin tam olarak ne olduğu, hangi müşteri bilgilerini veya hangi ticari sırları kapsadığı netleşene kadar risk analizi yapmak oldukça güçtür. Ancak, sızıntı sitesindeki paylaşımlar genellikle verinin büyüklüğünü vurgulayarak kurum üzerinde psikolojik bir baskı oluşturmayı hedefler.

Creditinfo hakkında

Creditinfo, kredi risk yönetimi, veri analitiği ve karar destek sistemleri konusunda uzmanlaşmış uluslararası bir finansal bilgi şirketidir. Kurum, özellikle gelişmekte olan pazarlarda kredi bürosu hizmetleri ve finansal veri çözümleri sunarak küresel ölçekte faaliyet göstermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, Creditinfo bünyesinde tutulan hassas finansal verilerin ifşa edilmesi riski nedeniyle ciddi bir risk teşkil edebilir. Kurumun Birleşik Krallık merkezli bir yapıya sahip olması, olası bir veri ihlali durumunda UK GDPR kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalınabileceği anlamına gelmektedir. Verilerin niteliğine bağlı olarak, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma ihtimali bulunmaktadır.

payoutsking grubu hakkında kamuya açık veriler oldukça sınırlıdır; bu nedenle grubun motivasyonları ve operasyonel yöntemleri henüz belirsizliğini korumaktadır. Finansal hizmetler sektöründeki kurumlar için bu tür sızıntılar, sadece yasal değil, aynı zamanda derin bir güven kaybına da yol açabilir. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri, etkilenen tarafları bilgilendirme süreçlerini yönetmeleri ve siber dayanıklılık stratejilerini güçlendirmeleri kritik önem taşımaktadır.