Irwin Car şirketinin Payoutsking grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Kasım 2025

Tehdit aktörü olarak bilinen Payoutsking grubu, ABD merkezli Irwin Car şirketini sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu şirkete ait büyük miktarda verinin ele geçirildiğini ileri sürerek bir veri ihlali iddiasında bulundu.

Veri ihlali iddiası ve Payoutsking grubu

Payoutsking adlı grup, Irwin Car kurumunu sızıntı sitesine ekleyerek bir veri ihlali gerçekleştiğini iddia etti. Yapılan duyuruya göre, kurumun 272 GB büyüklüğünde verisinin tehlikeye atıldığı öne sürülüyor. Söz konusu saldırının gerçekleştiği tarih olarak 3 Kasım 2025 tarihi işaret ediliyor. Ancak, bu iddiayı ortaya atan Payoutsking grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını baskı altına almak amacıyla kullandıkları platformlardır. Bu platformlarda şirket isimleri ve çalındığı iddia edilen verilerin boyutları paylaşılır. Ancak bu tür iddialar her zaman kesinleşmiş bir ihlali değil, saldırganların bir talebi gerçekleştirmek amacıyla yürüttüğü bir süreci temsil edebilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay sunulmamıştır. İlanda yalnızca toplam veri hacmi hakkında bilgi verilmiş olup, hangi dosya türlerinin veya hangi veri kategorilerinin etkilendiğine dair herhangi bir bilgi paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay paylaşılmamış olup, yalnızca toplam veri boyutu belirtilmiştir.

Irwin Car hakkında

Irwin Car, Amerika Birleşik Devletleri merkezli bir firmadır. Şirket, madencilik, tünel açma ve çeşitli endüstriyel uygulamalar için özel olarak tasarlanmış raylı taşıma ekipmanları ve ağır hizmet tipi araçlar üretmektedir. Pennsylvania eyaletinde faaliyet gösteren kurum, endüstriyel taşıma çözümleri alanında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. İddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler ortaya çıkabilir.

Modern fidye yazılımı saldırılarında sıkça görülen çifte gasp taktiklerinin kullanılması durumunda, kurum üzerindeki baskı daha da artabilir ve ticari itibar kaybı gözlemlenebilir. Bu tür durumlarda, şirketlerin veri güvenliği protokollerini gözden geçirmeleri, yedekleme stratejilerini güçlendirmeleri ve ağ izleme süreçlerini artırmaları kritik önem taşımaktadır. Özellikle endüstriyel üretim sektöründe faaliyet gösteren şirketler için operasyonel süreçlerin kesintiye uğramaması adına siber dayanıklılığın artırılması büyük bir gerekliliktir.