Payoutsking grubu Klüber Elektroanlagenbau verilerini sızdırdığını iddia etti

• Fidye grubu: Payoutsking
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 14 Ocak 2026

Tehdit aktörü olarak bilinen Payoutsking adlı grup, Almanya merkezli faaliyet gösteren Klüber Elektroanlagenbau şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun sistemlerine erişim sağladığını ve çok büyük miktarda veriyi ele geçirdiğini öne sürdü.

Saldırı iddiası ve sızıntı süreci

Payoutsking grubu tarafından yapılan iddialara göre, saldırı 17 Kasım 2025 tarihinde gerçekleşti. Grup, Klüber Elektroanlagenbau sistemlerine sızdığını ve kurumun kritik verilerini dışarı çıkardığını ileri sürüyor. Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 1.2TB olarak belirtiliyor. Ancak bu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunuyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemlerden çıkarmayı ve ardından fidye talebinde bulunmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumlar üzerinde büyük bir baskı oluşturmak amacıyla sızıntı siteleri aracılığıyla gerçekleştirilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel ve finansal yapısına dair çok geniş bir yelpazeyi kapsıyor. İddia edilen sızıntı içeriğinde şu veri türlerinin bulunduğu belirtiliyor:

• Kurumsal yazışmalar
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Bordrolar
• Müşteri bilgileri
• Faturalar
• Üretim çizimleri
• Çalışanlara ait kişisel bilgiler

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda şirketin ticari ve idari süreçlerini de hedef aldığını gösteriyor.

Klüber Elektroanlagenbau hakkında

Klüber Elektroanlagenbau, Almanya merkezli bir şirket olup elektrik tesisatı ve otomasyon sistemleri alanında uzmanlaşmıştır. Şirket, endüstriyel tesisler için elektrikli ekipmanların kurulumu, bakımı ve otomasyon çözümleri konusunda faaliyet göstermektedir. Bu tür kritik altyapı ve endüstriyel çözümler sunan kurumlar, operasyonel süreklilik açısından yüksek öneme sahiptir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum için çok boyutlu riskler barındırmaktadır. İlk olarak, bu verilerin ifşası kurumun operasyonel sürekliliğini ve çalışanlarının gizliliğini doğrudan tehlikeye atabilir. Almanya merkezli bir kuruluş olması sebebiyle, çalışanlara ve müşterilere ait kişisel verilerin açığa çıkması, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi hukuki süreçlerin tetiklenmesine neden olabilir.

Ticari açıdan bakıldığında, finansal verilerin ve müşteri bilgilerinin yayımlanması, kurumun ticari itibarının zedelenmesine yol açabilir. Ayrıca, sızdırılan müşteri bilgilerinin kötü niyetli kişiler tarafından kullanılması, üçüncü taraflara yönelik hedeflenmiş oltalama saldırılarının önünü açabilir. Teknik açıdan ise, üretim çizimlerinin sızdırılması, kurumun fikri mülkiyet hakları açısından ciddi riskler oluşturmaktadır.

Endüstriyel otomasyon ve üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi, veri sızıntısı risklerini azaltmada kritik rol oynar. Ayrıca, veri yedekleme stratejilerinin düzenli olarak test edilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, siber dayanıklılığı artırmak için temel adımlardır.