Lithographix verileri Payoutsking grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Kasım 2025

Payoutsking adlı tehdit aktörü, Lithographix kurumuna ait olduğunu iddia ettiği 116 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Söz konusu iddia, kurumun verilerinin ele geçirildiğine dair bir veri sızıntısı ilanı olarak paylaşıldı.

Saldırı iddiası ve olay süreci

Payoutsking grubu, Lithographix kurumunu hedef aldığını öne sürerek sızıntı sitesinde bir ilan oluşturmuştur. Grubun paylaştığı bilgilere göre, kurumun verileri 17 Kasım 2025 tarihinde ele geçirilmiştir. İlanın sızıntı sitesinde yer alma tarihi ise 24 Kasım 2025 olarak kaydedilmiştir. Bu durum, saldırganların verileri ele geçirdikten kısa bir süre sonra sızıntı sitesinde kamuya açık bir şekilde sergilemeye başladığını göstermektedir.

Siber güvenlik dünyasında bu tür faaliyetler genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Tehdit aktörleri, ele geçirdikleri verileri şantaj aracı olarak kullanmak amacıyla sızıntı sitelerini bir platform olarak kullanmaktadırlar. Bu tür platformlar, saldırganların kurban üzerinde baskı kurmak amacıyla verileri sergilediği dijital alanlardır.

Sızıntıya konu olan veriler

Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir detaylı döküm veya içerik sınıflandırması bulunmamaktadır; yalnızca toplam veri boyutunun 116 GB olduğu ifade edilmektedir.

• Toplam veri boyutu: 116 GB

İlanda, sızdırıldığı iddia edilen verilerin türüne veya içeriğine dair spesifik bir bilgi verilmemiştir. Verilerin hangi dosya formatlarında olduğu veya hangi departmanlara ait olduğu konusunda herhangi bir açıklama yapılmamıştır.

Lithographix hakkında

Lithographix, Amerika Birleşik Devletleri merkezli bir ticari baskı şirketidir. Şirket; ticari baskı, doğrudan posta ve pazarlama çözümleri alanlarında uzmanlaşmıştır. Özellikle büyük ölçekli baskı projeleri ve kurumsal pazarlama materyalleri üzerine odaklanan bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. ABD merkezli bir kuruluş olması nedeniyle, meydana gelen olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında hukuki süreçlere tabi olabilir. Verilerin ifşası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Saldırganların izlediği yöntemler incelendiğinde, Payoutsking grubu hakkında kamuya açık bilginin sınırlı olduğu görülmektedir. Eğer söz konusu veri sızıntısı doğrulanırsa, çifte gasp taktikleri aracılığıyla fidye taleplerinin artabileceği göz önünde bulundurulmalıdır. Çifte gasp, saldırganların hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit ettiği bir yöntemdir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek için güçlü erişim kontrolleri, düzenli yedekleme sistemleri ve çalışanlar için siber güvenlik farkındalık eğitimleri temel adımlardır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin erkenden tespit edilmesi, olası bir ihlalin etkilerini azaltmada kritik rol oynar. Kurumların, veri ihlali durumunda yasal yükümlülüklerini yerine getirmek üzere bir kriz yönetim planına sahip olmaları gerekmektedir.