Sanko Gosei Technology, Payoutsking grubunun hedefinde

• Fidye grubu: Payoutsking
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 14 Ocak 2026

Siber güvenlik dünyasında yeni bir sızıntı iddiası gündeme geldi. Payoutsking adlı tehdit grubu, Birleşik Krallık merkezli faaliyet gösteren Sanko Gosei Technology şirketine ait çok büyük miktarda verinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi.

Veri sızıntısı iddiası ve olayın gelişimi

Tehdit grubunun sızıntı sitesinde yaptığı duyuruya göre, söz konusu siber saldırı süreci 27 Kasım 2025 tarihinde gerçekleşti. Payoutsking grubu, bu tarihte gerçekleştirdiği sızma operasyonu sonucunda kurumun veri ağlarına erişim sağladığını öne sürüyor. Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu 3.3TB gibi oldukça yüksek bir seviyeye ulaşıyor.

Saldırganlar, elde ettikleri bu verilerin içeriğini yayımlama tehdidinde bulunuyor. Bu tür durumlarda fidye yazılımı aktörleri genellikle "çifte gasp" olarak bilinen yöntemi kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de yayımlayacaklarını söyleyerek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına almaya çalışırlar. Payoutsking grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, bu tür saldırıların kurumlar üzerinde yarattığı baskı oldukça yüksektir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar, sızdırdiklerini iddia ettikleri veri setinin oldukça kritik ve hassas bilgiler içerdiğini belirtiyor. İddia edilen veriler arasında kurumun ticari faaliyetlerini, finansal yapısını ve çalışanlarının gizliliğini doğrudan etkileyebilecek birçok farklı doküman türü yer alıyor. Grubun paylaştığı bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri belgeleri
• Teknik çizimler
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Faturalar
• Çalışan kişisel verileri
• Yönetici kişisel verileri
• Kurumsal yazışmalar

Bu verilerin niteliği, saldırının sadece dijital varlıkları değil, aynı zamanda kurumun stratejik bilgilerini de hedef aldığını göstermektedir.

Sanko Gosei Technology hakkında

Sanko Gosei Technology, otomotiv endüstrisi için kritik bileşenler üreten bir üretim şirketidir. Birleşik Krallık merkezli olan şirket, plastik enjeksiyon kalıplama, boyama ve montaj hizmetleri konusunda uzmanlaşmıştır. Özellikle yüksek hassasiyetli plastik bileşenlerin tasarımı ve üretimi alanında faaliyet gösteren kurum, otomotiv tedarik zincirinde önemli bir yere sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. İlk olarak, çalınan verilerin içeriğinde yer aldığı belirtilen çalışan ve yönetici kişisel verileri (PII), bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek ikincil riskler oluşturabilir. Ayrıca, teknik çizimlerin ve ticari sırların ifşa edilmesi, kurumun sahip olduğu rekabet avantajını doğrudan zedeleyebilir ve tedarik zinciri üzerinde olumsuz etkiler yaratabilir.

Hukuki açıdan bakıldığında, kurumun Birleşik Krallık merkezli olması nedeniyle, sızan verilerin mahiyetine bağlı olarak Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar ve düzenleyici incelemelerle karşılaşılması muhtemeldir. Bu tür olaylar, kurumun piyasadaki itibarını ciddi şekilde zedeleyebilir.

Teknoloji ve üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha hatırlatmaktadır. Özellikle teknik çizimler ve gizlilik sözleşmeleri gibi kritik varlıkların korunması için veri şifreleme, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları hayati önem taşımaktadır.