KOLBUS, payoutsking adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: payoutsking
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 7 Temmuz 2025

Almanya merkezli üretim şirketi KOLBUS, payoutsking olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, şirkete ait olduğunu iddia ettiği verileri sızdırdığını öne sürerek ilgili dosyalar için indirme bağlantıları paylaşmıştır.

Saldırı iddiası ve olay süreci

payoutsking grubu, KOLBUS şirketine ait olduğunu iddia ettiği 6.6TB boyutunda devasa bir veri hacmine sahip olduklarını beyan etmiştir. Grubun yaptığı açıklamada, siber saldırının 16 Haziran 2025 tarihinde gerçekleştiği iddia edilmektedir. İlanda, hedef alınan kurumun üretim sektöründe faaliyet gösterdiği ve yıllık gelirinin 271 milyon dolar olduğu belirtilmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir; saldırganlar verileri çalmanın yanı sıra, verilerin ifşa edilmesiyle tehdit ederek kurumdan fidye talep etmektedirler.

Saldırganlar, verilerin sızdırıldığını iddia ederek kamuya açık platformlar üzerinden dosyaların indirilmesine olanak sağlayan bağlantılar sunmuşlardır. Bu durum, siber suç gruplarının verileri sadece şantaj amaçlı kullanmakla kalmayıp, aynı zamanda baskı oluşturmak amacıyla doğrudan paylaşma stratejisini izlediklerini göstermektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin tam niteliği ve içeriği hakkında herhangi bir ayrıntı verilmemiştir. Grubun paylaştığı bilgilere göre sızdırılan toplam veri hacmi 6.6TB olarak belirtilse de, bu verilerin hangi dosya türlerini veya hangi departmanlara ait bilgileri içerdiği konusunda herhangi bir açıklama yapılmamıştır. İlanda etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

KOLBUS hakkında bilgi

KOLBUS, Almanya merkezli bir mühendislik şirketidir. Şirket, ambalaj ve kitap ciltleme endüstrileri için yüksek performanslı makineler ve sistem çözümleri üretmektedir. Özellikle oluklu mukavva işleme ve lüks ambalaj üretimi alanlarında uzmanlaşmış olan kurum, endüstriyel üretim süreçlerinde kritik çözümler sunan bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi ve olumsuz etkiler oluşturma potansiyeline sahiptir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, sızıntının Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlallerine yol açabileceği değerlendirilmektedir. Verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin hassas bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sektörel savunma ve güvenlik önlemleri

Üretim sektöründeki kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda üretim hatlarının durması gibi operasyonel riskler de taşımaktadır. Bu tür saldırılara karşı savunma stratejileri şunları içerebilir:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü algoritmalarla şifrelenmesi.
• Erişim kontrolü: En az yetki prensibi ile kullanıcı erişimlerinin sıkı bir şekilde denetlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.
• Sürekli izleme: Ağ trafiğinin ve sistem hareketlerinin şüpheli aktiviteler için sürekli olarak takip edilmesi.

payoutsking grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu nedenle, grubun faaliyetleri ve kullandığı yöntemler siber tehdit istihbaratı açısından yakından izlenmeye devam edilmelidir.