Grace Design Studios verileri Payoutsking tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Nisan 2026

Payoutsking adlı fidye yazılımı grubu, Grace Design Studios isimli kuruluşa ait olduğu iddia edilen 2.5TB boyutundaki devasa bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, söz konusu veriler kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir.

Saldırının ayrıntıları ve iddialar

Tehdit aktörü olarak bilinen Payoutsking, Grace Design Studios'un verilerini hem ele geçirdiğini hem de şifrelediğini öne sürüyor. Yapılan paylaşıma göre, saldırının 9 Mart 2026 tarihinde gerçekleştiği iddia edilmektedir. Grubun sızıntı sitesinde yer alan ilanın ise 30 Nisan 2026 tarihinde oluşturulduğu görülmektedir.

Saldırganlar, kurumun kurumsal yazışmalarını ve operasyonel dosyalarını içeren çok geniş bir veri setini yayımlayabileceklerini belirtmektedir. Payoutsking grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının arkasındaki yapının kimliği ve motivasyonu hakkında kesin bir yargıya varmayı güçleştirmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan iddialara göre, ele geçirilen veriler kurumun en hassas bilgilerini kapsamaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunlardır:

• Çalışanların kişisel tanımlanabilir bilgileri (PII)
• Müşteri verileri
• Finansal veriler
• Kurumsal yazışmalar
• Mühendislik çizimleri

Bu verilerin içeriğinde; üst düzey yöneticilerin posta kutusu dışa aktarımları, kurumsal belgeler, müşteri sözleşmeleri, master planlar ile bordrolar, bütçeler ve faturalar gibi kritik finansal kayıtların da bulunduğu iddia edilmektedir.

Grace Design Studios hakkında

Grace Design Studios, Amerika Birleşik Devletleri merkezli bir şirkettir. Kurum, mikrofon preamplifikatörleri ve izleme sistemleri dahil olmak üzere profesyonel ses kayıt ekipmanları tasarlamakta ve üretmektedir. Yüksek kaliteli ses donanımları aracılığıyla müzik prodüksiyonu ve yayıncılık sektörüne hizmet vermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle çalışanların kişisel verilerinin ve üst düzey yöneticilerin yazışmalarının sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Kurumun mimarlık ve mühendislik alanındaki faaliyetleri, ayrıca sağlık ve devlet sektörlerine yönelik çalışmaları göz önüne alındığında, bu sızıntının tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Saldırganların verileri hem şifrelediğini hem de dışarı sızdırdığını iddia etmesi, modern siber saldırılarda sıkça görülen çifte gasp taktiğinin kullanıldığını göstermektedir. Bu yöntem, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde zedeleyebilir. Ayrıca, ABD merkezli bir kuruluş olması nedeniyle, firmanın çeşitli eyalet yasaları ve federal veri koruma standartları kapsamında yasal bir incelemeyle karşı karşıya kalabileceği öngörülmektedir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve kritik verilerin şifrelenmiş bir şekilde yedeklenmesi temel savunma adımları arasında yer alır. Özellikle tedarik zinciri güvenliği açısından, iş ortaklarıyla paylaşılan verilerin korunması ve siber güvenlik standartlarına uyum, kurumların operasyonel dayanıklılığını artırmak için hayati önem taşımaktadır.