Silent Gliss Italia verileri Payoutsking grubu tarafından sızdırıldı

• Fidye grubu: payoutsking
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 7 Temmuz 2025

Payoutsking grubu Silent Gliss Italia verilerini yayımladı

Tehdit aktörü olarak bilinen Payoutsking adlı grup, İtalya merkezli bir şirket olan Silent Gliss Italia kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda kamuoyuna duyurdu. Yapılan açıklamaya göre, söz konusu sızıntı bir veri ihlali niteliği taşımaktadır.

Saldırı iddiası ve olayın gelişimi

Saldırganlar tarafından yapılan iddialara göre, Silent Gliss Italia kurumunun 2025 yılının Mayıs ayı sonlarında bir siber saldırıya maruz kaldığı öne sürülmektedir. Tehdit grubu, kurumun sistemlerine sızdığını ve hassas verilere erişim sağladığını iddia ederek bu durumu kendi sızıntı sitesinde ilan etmiştir. İlgili grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Bu tür olaylarda saldırganlar genellikle "çift şantaj" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri açıklamakla tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun operasyonel güvenliğini doğrudan zedeleyebilecek ciddi bir durumdur.

Sızdırılan verilerin kapsamı

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri miktarı toplamda 414 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; paylaşılan ekran görüntüsünde yalnızca toplam veri boyutu bilgisi yer almaktadır. İlan kapsamında herhangi bir dosya sayısı veya veri türüne dair ayrıntı sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Silent Gliss Italia hakkında

Silent Gliss Italia, İtalya merkezli bir şirket olup perde sistemleri, raylı sistemler ve güneş koruma çözümleri konusunda uzmanlaşmış bir kuruluştur. Şirket, yüksek kaliteli iç mekan gölgelendirme sistemlerinin tasarımı ve üretimi üzerine faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, Silent Gliss Italia bünyesindeki çalışan veya müşteri verilerinin ifşa olmasına yol açabilir. İtalya merkezli bir kurum olması nedeniyle, bu durumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları tetiklemesi beklenebilir. Verilerin yayımlanması, kurumun operasyonel güvenliğini zedeleyebilir ve ikincil risk olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Ayrıca, tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenmesi muhtemel görünmektedir. Bu tür ihlallerde kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliği ve ticari sırları riske atmaktadır. Kurumların siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları bu tür risklere karşı kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve ağ izleme faaliyetleri de temel savunma adımları arasında yer almaktadır.