Klüber Lubrication payoutsking adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: payoutsking
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 24 Kasım 2025

Tehdit aktörü payoutsking, Klüber Lubrication isimli kurumu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Yapılan duyuruya göre, saldırganlar şirketin sistemlerinden büyük miktarda verinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

payoutsking grubu tarafından yapılan açıklamada, Klüber Lubrication kurumuna ait sistemlere sızıldığı ve bir veri ihlali yaşandığı ileri sürülmektedir. İddialara göre, saldırganlar 17 Kasım 2025 tarihinde kurumun sistemlerinden veri sızdırmayı başarmışlardır. Bu olayla ilgili yapılan duyuru ise 24 Kasım 2025 tarihinde sızıntı sitesinde yayımlanmıştır. Söz konusu tehdit grubu payoutsking hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskı kurmak amacıyla verileri sergilediği platformlar olarak işlev görür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin toplam hacmine dair bir bilgi verilmiş olsa da, verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. İlanda sızdırılan verilerin mahiyetine dair spesifik bir ayrıntıya yer verilmemiş olup, yalnızca toplam veri miktarının 1.2TB olduğu ifade edilmiştir.

• İlanda sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Klüber Lubrication hakkında

Klüber Lubrication, özel yağlayıcılar ve endüstriyel tribolojik çözümler geliştiren ve üreten küresel bir Alman şirketidir. Şirket; otomotiv, enerji ve gıda gibi çeşitli endüstriler için yüksek performanslı yağlar ve gresler sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel verilerinin ve fikri mülkiyetinin ifşa olma riskini beraberinde getirebilir. Almanya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Eğer sızdırılan veriler çalışanlara veya müşterilere ait bilgiler içeriyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir. Tehdit aktörünün verileri yayımlama veya satma eğilimi, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir.

Üretim sektöründeki organizasyonlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda ticari sırların korunması açısından da kritik önem taşır. Bu tür tehditlere karşı kurumların, ağ trafiğini izleme, erişim kontrollerini sıkılaştırma ve veri sızıntısı önleme mekanizmalarını güçlendirme gibi savunma adımlarına odaklanması önemlidir. Ayrıca, olası bir ihlal durumunda yasal süreçlerin yönetilmesi ve paydaşların bilgilendirilmesi, kurumsal itibarın korunması açısından hayati bir rol oynamaktadır.