Payoutsking grubu TESSCO verilerini sızdırdığını iddia etti

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Nisan 2026

Fidye yazılımı odaklı faaliyet gösteren Payoutsking adlı grup, teknoloji sektöründe faaliyet gösteren TESSCO şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda çok sayıda hassas verinin ele geçirildiğini öne sürdü.

Saldırı süreci ve iddialar

Payoutsking grubunun paylaştığı bilgilere göre, saldırı süreci 9 Mart 2026 tarihinde gerçekleşti. Grup, bu tarihte TESSCO sistemlerine erişim sağladıklarını ve verileri şifrelediklerini iddia etmektedir. Söz konusu saldırı sonucunda toplamda 615 GB boyutunda verinin dışarı aktarıldığı öne sürülmektedir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı sayıda bilgi bulunmaktadır.

Bu tür olaylarda fidye yazılımı grupları genellikle çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir tehdit unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler arasında kritik öneme sahip birçok farklı veri türü bulunmaktadır. Sızıntının içeriğiyle ilgili öne sürülen bilgiler şunlardır:

• Müşteri iletişim listeleri (100.000'den fazla e-posta adresi ve telefon numarası)
• Portland Uluslararası Havalimanı tasarım planları
• 500.000'den fazla müşteri kaydını içeren Salesforce yedekleri

Söz konusu verilerin kapsamı, sadece ticari sırları değil, aynı zamanda kritik altyapı projelerine dair hassas teknik detayları da içermektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumların dijital varlıklarının güvenliği konusunda ciddi soru işaretleri yaratmaktadır.

TESSCO hakkında

Tessco Technologies, kablosuz iletişim altyapısı için ürün ve çözüm sağlayan bir teknoloji şirketidir. Şirket, ağ operatörleri ve kurumsal müşteriler için ekipman tedariki ve lojistik hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı olayının beraberinde getireceği riskler oldukça geniş bir yelpazeye yayılmaktadır. İlk olarak, sızdırılan müşteri iletişim bilgilerinin ve Salesforce kayıtlarının, kurumun müşterileri ve iş ortakları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir. Özellikle 100.000'den fazla e-posta ve telefon numarasının sızdırılmış olması, bu tür saldırıların kapsamını genişletebilir.

Ayrıca, Portland Uluslararası Havalimanı'na ait tasarım planlarının ifşa edilmesi, kritik altyapı güvenliği açısından ciddi endişeler uyandırmaktadır. Bu durum, ilgili resmi makamlar tarafından yapılacak incelemeleri ve denetimleri tetikleyebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında çeşitli yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Son olarak, ticari sır niteliğindeki verilerin açığa çıkması, kurumun piyasa değerini ve ticari itibarını olumsuz yönde etkileyebilir.

Teknoloji ve altyapı hizmetleri sağlayan sektörlerdeki kurumlar için bu tür olaylar, siber savunma stratejilerinin gözden geçirilmesi gerektiğini göstermektedir. Veri yedeklerinin güvenli bir şekilde korunması, erişim kontrollerinin sıkılaştırılması ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi, bu tür tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır.