Payoutsking grubu Grant Production Testing Services verilerini sızdırdığını iddia ediyor

• Fidye grubu: Payoutsking
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Nisan 2026

Payoutsking grubu Grant Production Testing Services verilerini sızdırdığını iddia ediyor

Tehdit aktörü olarak bilinen Payoutsking grubu, Kanada merkezli Grant Production Testing Services kurumuna ait olduğu iddia edilen büyük ölçekli bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, söz konusu veri sızıntısı kurumun operasyonel ve finansal kayıtlarını içeren geniş bir yelpazeyi kapsıyor.

Saldırı süreci ve iddialar

Payoutsking grubu tarafından yapılan açıklamada, siber saldırının 24 Şubat 2026 tarihinde gerçekleştiği öne sürülmektedir. Grubun iddiasına göre, bu saldırı neticesinde kurumun sistemlerine sızılmış ve çeşitli veriler ele geçirilmiştir. Sızıntı sitesinde paylaşılan verinin toplam boyutunun 119 GB olduğu belirtilmektedir. Ancak, söz konusu tehdit grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Bu durum, saldırının arkasındaki yapının motivasyonları ve kapasitesi hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça kapsamlı iddialar bulunmaktadır. Grubun listelediği veriler arasında kurumun ticari faaliyetlerinin merkezinde yer alan birçok kritik doküman yer almaktadır. İddia edilen veri türleri şunlardır:

• Kurumsal yazışmalar
• Müşteri verileri
• Çalışan kişisel verileri (PII)
• Üretim ve operasyonel belgeler
• Teknik çizimler
• Test raporları
• Veritabanı yedekleri
• Finansal kayıtlar (faturalar, bordrolar ve bütçeler)

Grant Production Testing Services hakkında

Grant Production Testing Services, Kanada merkezli bir kuruluştur. Şirket, temel olarak endüstriyel üretim süreçleri için test ve kalite kontrol hizmetleri sunmaktadır. Bu tür kritik hizmetler sağlayan kurumlar, operasyonel süreklilikleri açısından yüksek hassasiyetli verilere ihtiyaç duymaktadır.

Veri sızıntısının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de müşteriler için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanlara ve müşterilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin oluşabileceği öngörülmektedir. Kurumun Kanada merkezli bir yapı olması nedeniyle, bu tür bir veri ihlalinin PIPEDA mevzuatı kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, kurumsal verilerin ve müşteri projelerine ait hassas bilgilerin ifşa edilmesi, kurumun ticari itibarına zarar verebileceği gibi tedarik zinciri güvenliğini de zayıflatabilir. Verilerin hassasiyeti, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Saldırganların bu olayda çifte gasp taktiği izlediği görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurum üzerinde ek bir baskı oluşturmayı amaçlar. Verilerin yayımlanması, kurum üzerindeki baskıyı daha da artırabilir. Bu tür senaryolarda, kuruluşların veri güvenliğini artırmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.