El Wastani Petroleum Company (WASCO) Payload grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: payload
• Ülke: Libya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Nisan 2026

Payload adlı tehdit aktörü, Mısır merkezli bir kuruluş olan El Wastani Petroleum Company (WASCO) kurumunu kendi sızıntı platformunda listeledi. Tehdit aktörü, kurumun ağlarından ele geçirildiğini iddia ettiği 50 GB boyutunda bir veri setine sahip olduğunu öne sürüyor.

Saldırı ve sızıntı iddiası

Payload grubu, El Wastani Petroleum Company (WASCO) kurumunu sızıntı platformunda listelemiş bulunmaktadır. Tehdit aktörü, kurumun ağlarından elde edildiği iddia edilen 50 GB büyüklüğünde bir veri setini paylaşıma açtığını duyurdu. Yapılan bu duyuru, saldırı ve keşif faaliyetlerinin 8 Nisan 2026 tarihinde gerçekleştirildiğine atıfta bulunmaktadır.

Fidye yazılımı gruplarının izlediği yöntemlerden biri olan çift şantaj stratejisi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidi üzerine kuruludur. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır. Söz konusu olayda da payload grubunun, kurumun ağlarına sızarak belirli bir veri hacmi elde ettiğini iddia ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntıya konu olan verilerin tam içeriği hakkında herhangi bir ayrıntı belirtilmemiştir; ancak verilerin 50 GB boyutunda olduğu iddia edilmektedir.

• Veri içeriğine dair spesifik bir bilgi verilmemiştir.

El Wastani Petroleum Company (WASCO) hakkında

El Wastani Petroleum Company (WASCO), Mısır'da faaliyet gösteren bir petrol ve doğal gaz şirketidir. Şirket, özellikle Nil Deltası ve Kuzey Sina bölgelerinde doğal gaz ve kondensat arama, üretim ve işleme faaliyetlerine odaklanmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, El Wastani Petroleum Company (WASCO) için ciddi operasyonel ve ticari riskler oluşturabilir. Enerji sektöründe faaliyet gösteren bir kurum olarak, sızdırıldığı iddia edilen verilerin kritik altyapı bilgilerini veya ticari sırları içermesi durumunda kurumsal güvenliğin zafiyete uğrayabileceği değerlendirilmektedir. Verilerin yetkisiz bir şekilde ele geçirilmesi, kurum üzerinde itibar kaybına ve olası yasal süreçlere yol açabilir.

Siber saldırıların enerji gibi kritik sektörlerdeki etkileri genellikle geniş kapsamlı olabilmektedir. Bu tür sızıntılar, sadece doğrudan kurumsal verileri değil, aynı zamanda tedarik zinciri güvenliğini de tehlikeye atabilir. Sızan verilerin üçüncü tarafların eline geçmesi, kurumun operasyonel süreçlerini etkileyebileceği gibi, sızdırılan bilgilerin hedefli oltalama saldırılarında bir araç olarak kullanılması gibi ikincil riskleri de beraberinde getirebilir.

Sektördeki diğer kuruluşlar için bu tür vakalar, kritik altyapı verilerinin korunması ve ağ güvenliğinin sıkılaştırılması konusunda önemli bir hatırlatıcı niteliğindedir. Tehdit aktörleri hakkında kamuya açık alanda mevcut olan bilgi miktarı sınırlıdır. Bu durum, saldırıların niteliğini ve saldırganların motivasyonlarını anlamayı zorlaştırmaktadır. Kurumların, bu tür sızıntı iddialarına karşı veri koruma stratejilerini ve müdahale planlarını sürekli gözden geçirmeleri büyük önem taşımaktadır.