Englewood Lab, Payoutsking fidye yazılımı grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Nisan 2026

Englewood Lab, Payoutsking adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grup, kuruma ait olduğu iddia edilen 450 GB boyutunda verinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Payoutsking olarak bilinen tehdit aktörü, Englewood Lab'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan açıklamada, kurumun sistemlerine 27 Mart 2026 tarihinde erişim sağlandığı ve bu süreçte verilerin dışarı çıkarıldığı öne sürülmektedir. Tehdit aktörü, sızdırılan verilerin içeriğine dair hassas kurumsal bilgiler ve çalışan kayıtları barındırdığını belirterek bu verilerin yayımlanması konusunda tehditlerde bulunmaktadır.

Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz; aynı zamanda ele geçirdikleri verileri yayımlamakla da tehdit ederek kurumlar üzerinde baskı kurarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak amacıyla kullandıkları platformlardır. Söz konusu olayda, saldırganların iddiaları doğrultusunda kurumun kritik bilgilerinin tehlike altında olduğu belirtilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yayımlanan iddialara göre, sızdırılan veriler kurumun operasyonel ve personel süreçlerine dair çok kritik bilgiler içermektedir. İlanda, aşağıdaki veri türlerinin ele geçirildiği öne sürülmektedir:

• Ticari sırlar
• Ürün formülleri
• Üretim süreçleri
• Laboratuvar test sonuçları
• Çalışan kişisel verileri (SSN, kimlik taramaları)

Bu verilerin kapsamı, bir üretim tesisinin en temel ticari varlıklarını ve çalışanlarının en hassas kimlik bilgilerini içerecek şekilde geniş bir yelpazeye yayılmaktadır.

Englewood Lab kurumsal profili

Englewood Lab, cilt bakımı ve kozmetik ürünleri için fason üretim (OEM/ODM) hizmetleri sunan bir şirkettir. Şirket, yenilikçi formülasyonlar ve ürün geliştirme süreçleri ile küresel güzellik markalarına destek sağlamaktadır.

Olası etkiler ve sektörel değerlendirme

Bu sızıntı iddiası, Englewood Lab'ın operasyonel süreçleri ve iş ortaklıkları üzerinde ciddi olumsuz etkiler oluşturabilir. Özellikle sızdırıldığı iddia edilen veriler arasında yer alan Sosyal Güvenlik Numaraları (SSN) ve kimlik taramaları, çalışanlar için doğrudan kimlik hırsızlığı riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Ayrıca, ticari sırların ifşası, kurumun büyük ölçekli iş ortaklıklarını ve ticari sözleşmelerini riske atabilir ve bu durumun hukuki süreçlere yol açması muhtemeldir. Bu tür veri ihlalleri, üretim yapan şirketlerin fikri mülkiyetini doğrudan hedef aldığı için sektör genelinde büyük bir tehdit oluşturmaktadır.

Bu tür saldırılardan korunmak için kuruluşların ağ izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ancak bu olay özelinde, Payoutsking grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.