Payoutsking grubu Florida East Coast Railway şirketini hedef aldı

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 30 Nisan 2026

Payoutsking adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli Florida East Coast Railway şirketine ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Yapılan iddiaya göre, saldırganlar kurumun ağlarına sızarak verileri hem şifrelediğini hem de dışarı sızdırdığını öne sürüyor.

Saldırı iddiası ve yaşanan olay

Söz konusu iddialar, 2026-03-02 tarihinde yayımlanan bir ilan aracılığıyla kamuoyuna duyurulmuştur. Payoutsking grubu, Florida East Coast Railway kurumuna yönelik gerçekleştirdiğini iddia ettiği fidye yazılımı saldırısını sızıntı sitesinde açıkça belirtmiştir. Grubun iddialarına göre, kurumun ağ sistemleri siber saldırganlar tarafından ihlal edilmiş ve bu süreçte veriler üzerinde hem şifreleme hem de veri sızıntısı yöntemi uygulanmıştır.

Bu tür saldırılar genellikle "çift şantaj" olarak bilinen yöntemleri içermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Payoutsking grubu hakkındaki kamuya açık bilgiler oldukça sınırlıdır; bu durum, grubun kullandığı yöntemlerin ve temel motivasyonlarının belirsiz kalmasına neden olmaktadır.

Sızdırılan veriler hakkında detaylar

Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutunun 148 GB olduğu belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay, dosya türü veya örnek dosya paylaşımı yapılmamıştır. İlan kapsamında sızan verilerin hangi kategorilere ait olduğuna dair herhangi bir bilgi verilmemiştir.

• İlan edilen veriler hakkında spesifik bir veri türü belirtilmemiştir.

Florida East Coast Railway hakkında

Florida East Coast Railway, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bölgesel bir demiryolu şirketidir. Şirket, yük taşımacılığı hizmetleri sunmakta olup Florida'nın doğu kıyısı boyunca stratejik bir demiryolu ağı işletmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde aksamalara ve kritik lojistik verilerinin ifşasına yol açabilecek bir potansiyele sahiptir. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Eğer çalışan veya müşteri verileri sızdırılmışsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Kurumun kritik altyapı hizmeti sunması, bu sızıntının ciddiyetini artıran önemli bir faktör olarak değerlendirilmektedir. Kritik altyapı sektöründeki kuruluşlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda ulusal lojistik ağlarının sürekliliği açısından da büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem arz etmektedir.