Rhea Vendors Group SpA, Payoutsking tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 7 Temmuz 2025

Payoutsking adlı grup Rhea Vendors Group SpA'ya ait veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Payoutsking adlı tehdit aktörü, İtalya merkezli Rhea Vendors Group SpA şirketini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kuruma ait çok büyük miktarda verinin ele geçirildiğini iddia etti.

Tehdit aktörü tarafından yapılan bu duyuru, siber saldırı dünyasında sıkça rastlanan veri sızıntısı türlerinden birine işaret etmektedir. Bu tür olaylarda saldırganlar, genellikle verileri şifreledikten sonra kurumdan fidye talep etmek amacıyla verilerin bir kısmını veya tamamını kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, çift şantaj olarak bilinen siber suç yöntemlerinden biridir.

Saldırı iddiasının detayları ve iddia edilen olay

Payoutsking grubunun paylaştığı bilgilere göre, saldırı süreci 24 Nisan 2025 tarihinde gerçekleşmiş olabilir. Grup, Rhea Vendors Group SpA'nın sistemlerine sızdığını ve kuruma ait önemli miktarda veriyi ele geçirdiğini öne sürüyor. İddialarını desteklemek amacıyla sızıntı sitesinde çeşitli indirme bağlantıları ve verilerin ele geçirildiğine dair kanıt dosyaları sunduklarını belirtiyorlar.

Saldırganların bu yöntemi kullanmasının temel amacı, kurumu hem operasyonel süreçlerini geri döndürmek hem de verilerin ifşa edilmesini engellemek için ödeme yapmaya zorlamaktır. Ancak bu tür durumlarda, verilerin gerçekten sızdırılıp sızdırılmadığı veya saldırganların sunduğu kanıtların doğruluğu her zaman kesinlik taşımamaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 1.7 TB olarak belirtilmiştir. Verilerin içeriğine dair spesifik bir detay verilmemiştir; yani hangi tür dosyaların veya hangi tip hassas bilgilerin sızdırıldığına dair bir açıklama yapılmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir, ancak toplam boyutun 1.7 TB olduğu belirtilmektedir.

Veri miktarının büyüklüğü, siber saldırıların yıkıcı etkisini anlamak açısından kritik bir göstergedir. Büyük ölçekli veri sızıntıları, kurumların dijital altyapılarının ne kadar derinlemesine etkilendiğini göstermektedir.

Saldırının olası etkileri ve değerlendirme

Rhea Vendors Group SpA bünyesindeki bu sızıntı iddiası, kurumun sahip olduğu hassas kurumsal veya kişisel verilerin ifşa olma riskini beraberinde getirmektedir. İtalya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve ağır yaptırımlarla karşılaşılması olasıdır. Verilerin 1.7 TB gibi devasa bir boyutta olması, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun sadece dijital varlıklarını değil, aynı zamanda iş ortaklarını ve müşterilerini de doğrudan hedef alabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik mimarilerini güçlendirmeleri, düzenli olarak veri yedeklemeleri yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki organizasyonlar için, operasyonel sürekliliği korumak adına ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma mekanizmalarının uygulanması önerilmektedir. Payoutsking grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.