Performance Data Solutions CRPxO fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Temmuz 2026

Performance Data Solutions verilerinin sızdırıldığı iddia ediliyor

Motor sporları endüstrisine yönelik teknoloji çözümleri sunan Performance Data Solutions, CRPxO adlı fidye yazılımı grubu tarafından hedef alındığını duyurdu. Grup, şirketin sistemlerine sızdığını ve çok sayıda hassas veriyi ele geçirdiğini iddia ederek, taleplerinin karşılanmaması durumunda bu verileri sızıntı sitesinde yayımlayacağını öne sürüyor. Söz konusu iddia, 27 Temmuz 2026 tarihinde sızıntı sitesinde yer alan bir duyuru ile kamuoyuna yansımıştır.

Saldırı süreci ve grubun iddiaları

CRPxO grubu tarafından yapılan açıklamada, Performance Data Solutions kurumunun kurumsal ağlarına sızıldığı belirtilmektedir. Grubun siber saldırı kapsamında özellikle mühendislik iş istasyonlarını ve dosya sunucularını hedef aldığı, bu sistemlerden veri elde ettiği iddia edilmektedir. Bu tür saldırılar, günümüzde sıkça rastlanan ve çift şantaj olarak bilinen yöntemlerle benzerlik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların iddialarına göre, kurumun taleplerine uyulmadığı takdirde çalınan veriler internet ortamında paylaşılacaktır. Grubun gerçekleştirdiği bu eylemin niteliği, verilerin sızdırılması üzerine kurulu bir veri sızıntısı türüdür. Mevcut durumda grup hakkında kamuya açık sınırlı sayıda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• MoTeC veri toplama sistemi konfigürasyonları
• Özel kablo tesisatı tasarımları
• ECU kalibrasyon dosyaları
• Teknik dokümantasyonlar
• Müşteri veritabanları
• Satın alma geçmişleri
• Faturalar
• Banka ekstreleri
• Vergi kayıtları
• Çalışan bilgileri
• E-posta arşivleri

Bu verilerin kapsamı, hem teknik hem de finansal ve kişisel bilgileri içerecek şekilde oldukça geniş tutulmuştur. Özellikle mühendislik verileri ve teknik dokümanlar, kurumun ticari sırlarını temsil etmektedir.

Performance Data Solutions hakkında

Performance Data Solutions, motor sporları endüstrisi için veri toplama, analiz ve performans izleme çözümleri sunan bir teknoloji şirketidir. Şirket, özellikle yarış araçlarından elde edilen verilerin işlenmesi ve optimize edilmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve müşteri gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle yarış araçlarına yönelik teknik verilerin, ECU kalibrasyon dosyalarının ve özel kablo tasarımlarının açığa çıkması, kurumun rekabet avantajını doğrudan zedeleyebilir. Ticari sırların ifşası, sektördeki konumun sarsılmasına yol açabilecek bir durumdur.

Ayrıca, müşteri ve çalışan verilerinin sızdırılması, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması halinde eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenleyici çerçeveler kapsamında hukuki yükümlülükler doğabilir.

Bu tür siber tehditlere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek için teknik dokümantasyonun ve kritik mühendislik verilerinin korunması, sektördeki teknoloji şirketleri için hayati bir gerekliliktir.