payoutsking fidye yazılım grubu BARIATRIX NUTRITION kurumunu sızıntı sitesine ekledi

• Fidye grubu: payoutsking
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2025

Tehdit aktörü olarak bilinen payoutsking adlı grup, BARIATRIX NUTRITION şirketine ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu.

Saldırı iddiası ve sızıntı süreci

payoutsking grubu, 7 Temmuz 2025 tarihinde yayımladığı bir ilanla BARIATRIX NUTRITION kurumunu hedef aldığını kamuoyuna duyurdu. Tehdit aktörünün iddialarına göre, saldırganlar kurumun sistemlerinden toplamda 204 GB boyutunda veri elde etmeyi başarmış durumdadır. Paylaşılan bilgilere göre, söz konusu verilerin sızıntı sitesi üzerinden erişime açıldığı belirtilmektedir.

Bu tür olaylarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri sızdırma tehdidinde bulunurlar. Bu yöntem, siber suç dünyasında çift şantaj olarak bilinen bir stratejidir. Tehdit aktörünün verileri halka açık bir platformda paylaşması, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek bir durumdur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair henüz detaylı bir liste veya içerik dökümü sunulmamıştır. Ancak, kurumun faaliyet gösterdiği alan göz önüne alındığında, sızdırılan verilerin hassas nitelikteki bilgiler içeriyor olabileceği değerlendirilmektedir.

• İçerik hakkında detaylı bir liste bulunmamaktadır.

Verilerin boyutu 204 GB olarak belirtilmiş olsa da, dosya sayısı veya verilerin tam olarak hangi türdeki dosyaları kapsadığına dair herhangi bir bilgi verilmemiştir.

Bariatrix Nutrition hakkında

Bariatrix Nutrition, Kanada merkezli bir şirkettir. Şirket, kilo yönetimi ve obezite tedavisi süreçlerine yönelik yüksek proteinli beslenme ürünleri ile diyet takviyeleri geliştirmekte ve üretmektedir. Ayrıca, sağlık profesyonelleri ve klinik programlar için özel beslenme çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun hem operasyonel sürekliliği hem de veri gizliliği üzerinde ciddi riskler oluşturabilir. BARIATRIX NUTRITION'ın Kanada merkezli bir kuruluş olması sebebiyle, yaşanan bu sızıntının PIPEDA gibi yerel veri koruma düzenlemeleri kapsamında yasal sonuçları doğurması muhtemeldir. Verilerin halka açık hale gelmesi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ek güvenlik risklerine yol açabilir.

Sağlık ve beslenme sektöründe faaliyet gösteren kuruluşlar için veri gizliliği hayati önem taşımaktadır. Bu tür siber saldırılar karşısında kurumların, sızan verilerin kapsamını ve etkilerini tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi başlatmaları önerilmektedir. Ayrıca, benzer tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ izleme, veri şifreleme ve çalışan farkındalık eğitimleri gibi stratejik adımların atılması kritik önem arz etmektedir.

payoutsking grubu hakkında mevcut olan kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırının arkasındaki yapının karmaşıklığını ve kurumlar için oluşturduğu belirsizliği artırmaktadır. Veri ihlallerinin yönetilmesi sürecinde, sızıntının boyutunun netleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi, kurumun gelecekteki güvenliği için temel teşkil etmektedir.