Peugeot Motocycles verileri Payoutsking adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 14 Ocak 2026

Tehdit aktörü olarak bilinen Payoutsking grubu, Peugeot Motocycles şirketine ait olduğu iddia edilen 267 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, şirketin kritik verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Olayın detayları ve iddialar

Payoutsking grubu, 14 Ocak 2026 tarihinde Peugeot Motocycles şirketine ait verileri sızıntı sitesinde kamuoyuna açık bir şekilde listeledi. Tehdit aktörü tarafından yapılan açıklamalara göre, söz konusu verilerin ele geçirilme süreci 20 Kasım 2025 tarihinde gerçekleşmiştir. Grubun iddialarına göre, bu siber saldırı doğrudan şirketin kendi sistemlerine değil, bir tedarik zinciri ortağı olan SOA People üzerinden gerçekleştirilmiştir. Bu durum, saldırganların bir tedarik zinciri üzerinden sisteme sızma yöntemini kullandığını göstermektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle doğrudan erişimin zor olduğu büyük kuruluşlara ulaşmak için bir yol olarak görülmektedir. Bir hizmet sağlayıcısı üzerinden sağlanan erişim, saldırganlara hedef şirketin ağında hareket etme imkanı tanıyabilir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak şirketleri ödeme yapmaya zorlamak için kullanılır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızıntı kapsamında çok çeşitli hassas dokümanların bulunduğu belirtilmektedir. İlgili verilerin içeriğine dair paylaşılan ekran görüntülerinde pasaport örnekleri ve çeşitli belgeler yer almaktadır. Sızıntı kapsamında olduğu iddia edilen veri türleri şunlardır:

• Finansal veriler
• Maaş bordroları
• İK belgeleri
• Çalışan kişisel verileri
• Kimlik bilgileri (PII)
• Yasal belgeler
• Sözleşmeler
• Üretim verileri
• Kurumsal yazışmalar

Peugeot Motocycles hakkında

Peugeot Motocycles, motosiklet ve scooter tasarımı ve üretimi yapan köklü bir Fransız şirketidir. Şirket, iki tekerlekli ulaşım çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Peugeot Motocycles çalışanları ve iş ortakları için ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği incelendiğinde, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin ortaya çıkabileceği öngörülmektedir. Özellikle çalışanların kişisel verilerinin ve kimlik bilgilerinin sızdırılması, bu kişilerin daha karmaşık sosyal mühendislik saldırılarına maruz kalmasına neden olabilir.

Verilerin içeriği göz önüne alındığında, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında uyumluluk süreçlerinin tetiklenmesi muhtemeldir. Ayrıca, saldırının bir tedarik zinciri ortağı üzerinden yapıldığı iddiası, benzer hizmet sağlayıcıları kullanan diğer kuruluşlar için de potansiyel bir risk teşkil etmektedir. Payoutsking grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Verilerin kamuya açık bir şekilde yayımlanması, şirketin kurumsal itibarı üzerinde olumsuz etkiler yaratabilir ve ilerleyen süreçte yasal süreçlerin başlamasına yol açabilir. Bu tür durumlarda kuruluşların, tedarik zinciri risklerini yönetmek için üçüncü taraf risk değerlendirmelerini sıkılaştırmaları ve veri koruma protokollerini güncellemeleri kritik öneme sahiptir. Veri sızıntılarında, saldırganların verileri hem şifreleyip hem de çalması, yani çift şantaj yöntemi, modern fidye yazılımı saldırılarının yaygın bir parçası haline gelmiştir.