Payoutsking grubu JJ White şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Ocak 2026

Payoutsking adlı tehdit grubu JJ White şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Payoutsking adlı tehdit grubu, Amerika Birleşik Devletleri merkezli bir şirket olan JJ White'a yönelik gerçekleştirdikleri bir saldırı sonucunda büyük miktarda verinin ele geçirildiğini iddia etti. Tehdit aktörleri tarafından sızıntı sitesinde paylaşılan bilgilere göre, saldırı süreci ve sızdırılan verilerin kapsamı hakkında çeşitli iddialar öne sürülmektedir.

Saldırıya ilişkin iddialar incelendiğinde, grubun 20 Kasım 2025 tarihinde şirket sistemlerine sızdığını ve bu süreçte operasyonel faaliyetlerini sürdürdüğünü belirttiği görülmektedir. Tehdit aktörleri, sadece verileri ele geçirmekle kalmadıklarını, aynı zamanda kurumun sistemlerindeki verileri şifrelediklerini de iddia etmektedir. Bu tür saldırılar, genellikle verileri şifreleyerek sistem erişimini engellemenin yanı sıra, verileri dışarı sızdırarak kurumu şantaj yoluyla baskı altına almayı hedefleyen çift taraflı şantaj yöntemlerini içermektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Tehdit grubunun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 512 GB olarak belirtilmektedir. Grubun yayınladığı ilanlarda, sızdırılan verilerin içeriğine dair çeşitli belgelerden örnekler sunulduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Kurumsal üretim belgeleri
• Teknik çizimler
• Finansal veriler
• Maaş bordroları
• Çalışanlara ait kişisel veriler

Söz konusu verilerin içeriğine dair paylaşılan ekran görüntülerinde, bu kategorilere ait olduğu iddia edilen çeşitli dokümanlar yer almaktadır. Verilerin niteliği, şirketin operasyonel süreçlerinden çalışanlarının özel hayatına kadar geniş bir yelpazeyi kapsamaktadır.

JJ White şirketinin faaliyet alanları

Hedef alınan kurum olan JJ White, Amerika Birleşik Devletleri merkezli, mühendislik ve inşaat alanında uzmanlaşmış bir şirkettir. Şirket; endüstriyel inşaat, mekanik tesisat ve bakım hizmetleri konularında faaliyet göstermektedir. Özellikle enerji, rafineri ve üretim tesisleri gibi kritik altyapı projelerinde uzmanlaşmış olan kurum, stratejik öneme sahip projelerde hizmet vermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, JJ White bünyesinde çalışan personelin güvenliği ve şirketin finansal bütünlüğü açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen veriler arasında yer alan kişisel bilgiler, çalışanların kimlik hırsızlığı gibi suçlara maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramalarına zemin hazırlayabilir. Ayrıca, teknik çizimler ve üretim belgeleri gibi kurumsal verilerin sızması, şirketin ticari sırlarının ve operasyonel güvenliğinin tehlikeye girmesi anlamına gelmektedir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin ilgili eyalet yasaları ve federal veri koruma standartları kapsamında hukuki süreçleri tetikleyebileceği değerlendirilmektedir. Payoutsking grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, grubun motivasyonu ve operasyonel kapasitesi hakkında belirsizliğe yol açmaktadır.

Bu tür karmaşık saldırılar karşısında kurumların, sızdırılan verilerin kapsamını tam olarak belirlemek adına kapsamlı adli bilişim incelemeleri gerçekleştirmeleri kritik önem taşımaktadır. Özellikle kritik altyapı projelerinde çalışan şirketlerin, siber güvenlik mimarilerini güçlendirmeleri ve veri sızıntılarını önlemek adına proaktif savunma stratejileri geliştirmeleri gerekmektedir.