Soapeople, Payoutsking adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 14 Ocak 2026

Teknoloji sektöründe faaliyet gösteren Belçika merkezli Soapeople isimli şirket, Payoutsking adlı tehdit grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, şirkete ait olduğu iddia edilen verilerin sızdırıldığını ve bu kapsamda 1.5TB boyutunda kurumsal ve kişisel verinin ele geçirildiğini öne sürmektedir.

Tehdit grubunun iddiaları ve saldırı süreci

Payoutsking grubu, Soapeople şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda kamuoyuna sunmuştur. Tehdit aktörleri, söz konusu sızıntının 25 Kasım 2025 tarihinde gerçekleştiğini belirtmektedir. Grubun iddialarına göre, saldırganlar şirketin ağlarına başarılı bir şekilde erişim sağlamış ve bu erişim sayesinde sistemlerde bulunan müşteri verilerini de ele geçirmiştir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri olarak bilinir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve baskıyı artırmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Tehdit aktörlerinin iddialarına göre, sızdırılan veriler arasında kurumsal gizli belgeler ve çeşitli sözleşmeler yer almaktadır. Ayrıca, ekran görüntülerinde kimlik belgeleri örnekleri ve çeşitli kayıtların bulunduğu görülmektedir. İddia edilen veriler listesi şu şekildedir:

• Kurumsal gizli belgeler
• Gizlilik sözleşmeleri
• Sözleşmeler
• Müşteri bilgileri
• Finansal belgeler
• Bordrolar
• Çalışanlara ait kişisel veriler
• Kurumsal yazışmalar
• Kimlik belgeleri

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Soapeople bünyesinde çalışan personelin ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Şirketin Belçika merkezli olması sebebiyle, sızan verilerin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında değerlendirilmesi ve bu durumun şirket için yasal yaptırımlara yol açması muhtemeldir. Ayrıca, müşteri ağlarına erişim sağlandığı iddiası, tedarik zinciri saldırıları açısından ikincil riskler oluşturma potansiyeline sahiptir.

Teknoloji sektöründeki kurumlar için bu tür olaylar, finansal ve operasyonel süreçlerin olumsuz etkilenmesi anlamına gelebilir. Payoutsking grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu tür durumlarda kurumların, siber güvenlik savunma stratejilerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için çalışanların farkındalık eğitimlerinin artırılması ve siber olaylara müdahale planlarının güncel tutulması önerilen genel savunma adımları arasındadır.