Payoutsking grubu ESENTIA Energy Systems verilerini sızdırdığını iddia ediyor

• Fidye grubu: Payoutsking
• Ülke: Meksika
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 30 Nisan 2026

Payoutsking grubu ESENTIA Energy Systems verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Payoutsking adlı tehdit aktörü, Meksika merkezli enerji şirketi ESENTIA Energy Systems'ı hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir paylaşımla, kurumun ağlarına sızdığını ve çok büyük miktarda veriyi ele geçirdiğini öne sürdü.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü Payoutsking tarafından yayımlanan ilana göre, söz konusu veri sızıntısı operasyonu 6 Şubat 2026 tarihinde gerçekleştirildi. Grup, ESENTIA Energy Systems'ın ağ altyapısına yönelik gerçekleştirdiği bu siber saldırı sonucunda toplamda 599 GB boyutunda verinin dışarı çıkarıldığını iddia etmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere ele geçirirler.

Saldırganların paylaştığı veriler arasında kurumun işleyişine dair kritik dokümanların bulunduğu belirtiliyor. Paylaşılan ekran görüntülerinde bir kimlik belgesi örneğinin yer aldığı da görülmektedir. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, kişisel bilgilere de ulaşıldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Payoutsking grubunun paylaştığı bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair çok sayıda hassas doküman bulunmaktadır. İddia edilen verilerin içeriğinde şu kalemler yer almaktadır:

• Çalışanların kişisel tanımlanabilir bilgileri (PII)
• Kurumsal yazışmalar
• Proje bilgileri
• Sözleşmeler
• Yasal belgeler
• Finansal veriler
• Bütçe dosyaları

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin kapsamı kurumun tüm departmanlarını etkileyebilecek niteliktedir. Bu durum, kurumsal hafızanın ve stratejik planlamaların tehlikeye girmesi anlamına gelebilmektedir.

ESENTIA Energy Systems hakkında

ESENTIA Energy Systems, Meksika merkezli bir enerji şirketidir. Şirket, temel olarak elektrik üretimi ve enerji altyapısı çözümleri üzerine faaliyet göstermektedir. Enerji sektörü gibi kritik altyapı hizmetleri sunan kurumlar, siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, ESENTIA Energy Systems hem kurumsal yapısı hem de çalışanları açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, çalışanlar için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı karşıya kalınması muhtemeldir. Kurumsal düzeyde ise, finansal ve yasal belgelerin ifşa olması, şirketin ticari sırlarını tehlikeye atarak rekabet gücünü zayıflatabilir.

Ayrıca, kurumun Meksika'daki veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir. Çalınan verilerin, gelecekte gerçekleştirilebilecek ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması riski bulunmaktadır. Bu tür durumlarda, enerji sektörü gibi kritik alanlarda faaliyet gösteren organizasyonların siber dayanıklılıklarını artırmaları büyük önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarında görülen çift şantaj yöntemleri, verilerin hem şifrelenmesi hem de sızdırılması üzerine kuruludur. Bu tür saldırılar, kurumları sadece operasyonel duraksama ile değil, aynı zamanda itibar kaybı ve yasal yükümlülüklerle de karşı karşıya bırakmaktadır. Bu süreçte kurumların veri koruma protokollerini gözden geçirmeleri ve erişim kontrollerini sıkılaştırmaları kritik bir savunma adımıdır.