Prater Engineering Associates verileri Payoutsking grubu tarafından sızdırıldı iddiası

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Nisan 2026

Payoutsking adlı bir tehdit aktörü, Amerika Birleşik Devletleri merkezli Prater Engineering Associates şirketine ait olduğu öne sürülen 2.5TB boyutundaki devasa bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörünün paylaştığı bilgilere göre, söz konusu veri sızıntısı 6 Şubat 2026 tarihinde gerçekleşti ve 30 Nisan 2026 tarihinde sızıntı sitesinde ilan edildi. Bu tür sızıntı ilanları, genellikle fidye yazılımı gruplarının verileri şantaj amacıyla kullandığı çift şantaj yönteminin bir parçası olarak görülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Payoutsking, Prater Engineering Associates sistemlerine erişim sağladığını ve kurumun kritik dosyalarını ele geçirdiğini iddia etmektedir. Yapılan açıklamada, saldırının üzerinden aylar geçmesine rağmen verilerin hala sızıntı sitesinde yer aldığı görülmektedir. Grubun kamuya açık kaynaklarda hakkında çok kısıtlı bilgi bulunması, bu tür saldırıların takibini zorlaştıran unsurlardan biridir. Tehdit aktörü, sızdırılan verilerin içeriği hakkında oldukça kapsamlı bir liste sunarak kurumun operasyonel ve kişisel bilgilerinin tehlikede olduğunu öne sürmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, ele geçirilen veriler sadece basit kurumsal belgelerle sınırlı kalmayıp, kurumun operasyonel güvenliğini ve çalışanlarının mahremiyetini doğrudan etkileyebilecek niteliktedir. İlanda yer alan bilgilere göre sızdırılan içerikler şunlardır:

• Müşteri bilgileri
• Üniversite ve kamu tesislerine ait detaylı planlar ve çizimler
• Kurumsal yazışmalar
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)
• Çalışanlara ve yöneticilere ait kişisel tanımlanabilir bilgiler (PII)
• Çalışan ve yönetici kişisel belgeleri
• Üst düzey yöneticilerin bilgisayarlarından alınan yedekler

Prater Engineering Associates hakkında

Prater Engineering Associates, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir mühendislik ve danışmanlık firmasıdır. Şirket, çeşitli endüstriyel ve ticari projeler için yapısal ve mekanik mühendislik çözümleri sunmaktadır. Bu tür uzmanlık gerektiren mühendislik hizmetleri, genellikle yüksek hassasiyetli teknik çizimler ve stratejik müşteri verileri gerektirmektedir.

Sızıntının potansiyel etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun müşterileri olan kamu kurumları ve üniversiteler için ciddi güvenlik riskleri doğurabilir. Özellikle tesis planlarının ve teknik çizimlerin ifşa edilmesi, bu yapıların fiziksel güvenliğinde zafiyetlere yol açabilir ve ikincil saldırılar için bir zemin hazırlayabilir. Ayrıca, çalışanlara ve üst düzey yöneticilere ait kişisel verilerin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında hukuki sorumluluklar doğurması muhtemeldir. Bu tür olaylar, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir. Mühendislik ve danışmanlık sektöründeki organizasyonların, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.