In.Sa.Cor, payload adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: payload
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Mart 2026

Enerji ve kamu hizmetleri sektöründe faaliyet gösteren In.Sa.Cor adlı kuruluş, payload olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef gösterildi. Yapılan son duyuruya göre, saldırganlar kurumun sistemlerine erişim sağladıklarını ve önemli miktarda veriyi ele geçirdiklerini iddia ediyorlar.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü payload, In.Sa.Cor kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna sunmuştur. Grubun yaptığı açıklamaya göre, saldırı süreci sonucunda kurumun sistemlerine sızılmış ve veriler ele geçirilmiştir. Bu iddiaya konu olan olay, 14 Mart 2026 tarihinde gerçekleşmiş ve aynı gün içerisinde sızıntı sitesinde ilan edilmiştir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturur. payload grubunun bu vakadaki yaklaşımı da bu tür bir veri sızıntısı iddiası üzerinden ilerlemektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay veya veri türü belirtilmemiştir. Sızıntı sitesindeki mevcut kayıtlar yalnızca verilerin toplam boyutuna dair bir bilgi sunmaktadır.

• Sızdırıldığı iddia edilen verilerin toplam boyutu 36 GB olarak belirtilmiştir.

Veri içeriğine dair dosya sayısı veya verilerin hangi departmanlara ait olduğu konusunda herhangi bir bilgi verilmemiştir. Sızıntı sitesindeki mevcut kayıtlar yalnızca toplam boyut bilgisi içermektedir.

Kurumun profili ve sektördeki konumu

In.Sa.Cor, enerji ve kamu hizmetleri sektöründe faaliyet gösteren bir kuruluştur. Bu sektördeki şirketler, kritik altyapı hizmetleri sağladıkları için siber saldırganlar tarafından stratejik hedefler arasında yer alabilmektedir. Enerji ve kamu hizmetleri gibi kritik sektörlerde meydana gelen veri ihlalleri, sadece kurumun kendi verilerini değil, aynı zamanda geniş bir hizmet ağını etkileyebilecek potansiyele sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, In.Sa.Cor bünyesindeki ticari ve operasyonel verilerin ifşa olma riskini beraberinde getirmektedir. Kuruluşun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri gizliliği yasaları ve sektörel düzenlemeler gündeme gelebilir. Bu tür yasal düzenlemeler, kurumların veri ihlallerini bildirme ve belirli güvenlik standartlarını uygulama zorunluluğunu beraberinde getirir.

Eğer sızdırılan veriler arasında çalışan bilgileri veya müşteri kayıtları bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabilir. Ayrıca, kurumun tedarik zinciri ortakları üzerinde de ikincil riskler gözlemlenebilir. Bir kurumun verilerinin sızdırılması, o kurumla iş yapan diğer paydaşların da güvenlik riskleriyle karşı karşıya kalmasına yol açabilir.

Sektör genelinde bu tür saldırılara karşı alınabilecek savunma adımları arasında; ağ segmentasyonu, çok faktörlü kimlik doğrulama kullanımı, düzenli yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri yer almaktadır. payload grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da grubun faaliyetlerinin takibini zorlaştıran bir unsurdur.