sodic.com Payload adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payload
• Ülke: Mısır
• Sektör: Üretim
• Duyuru tarihi: 17 Şubat 2026

Mısır merkezli gayrimenkul geliştirme şirketi SODIC, Payload olarak bilinen bir tehdit grubu tarafından bir sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı.

Payload grubunun iddiaları

Payload adlı tehdit aktörü, 17 Şubat 2026 tarihinde SODIC kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığına dair iddiada bulundu. Grup, söz konusu saldırı sonucunda kurumun sistemlerinden elde edildiğini öne sürdüğü 70 GB boyutunda veriye sahip olduğunu iddia etmektedir. Ancak bu tehdit grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırılan veriler hakkında detaylar

Sızdırılan veya tehdit edilen verilerin niteliği hakkında sızıntı sitesinde herhangi bir spesifik bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca kurumun genel kurumsal tanıtım metni yer almaktadır. Bu durum, sızdırıldığı iddia edilen verilerin içeriğinin henüz net bir şekilde anlaşılamadığını göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddia, kurumun operasyonel süreçlerine ve müşteri verilerine yönelik potansiyel riskler oluşturabilir. Gayrimenkul sektöründe faaliyet gösteren bir kurum olarak, sızdırıldığı iddia edilen veriler arasında kişisel bilgiler bulunması durumunda Mısır veri koruma mevzuatı kapsamında yasal süreçlerin tetiklenmesi mümkündür.

Verilerin kamuoyuna açıklanması, kurumun itibar kaybına uğramasına ve müşterilerin kimlik hırsızlığı gibi ikincil risklerle karşılaşmasına yol açabilir. Ayrıca, siber saldırganların çifte gasp yöntemini kullanarak kurum üzerinde baskı kurması ve sızan verilerin ilerleyen dönemlerde hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Siber saldırı türleri ve savunma stratejileri

Bu tür olaylarda sıklıkla karşılaşılan çifte gasp taktikleri, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği ihlallerine yol açan karmaşık bir tehdit yapısı oluşturur.

Kurumların bu tür risklere karşı korunması için veri koruma standartlarına uyum sağlamaları, ağ trafiğini sürekli izlemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşır. Özellikle gayrimenkul gibi yoğun müşteri verisi barındıran sektörlerde, verilerin şifrelenmiş olması ve erişim kontrollerinin sıkı tutulması, olası bir ihlalin etkilerini azaltmada temel bir savunma hattı teşkil eder.

• Veri şifreleme protokollerinin uygulanması
• Erişim yetkilendirme süreçlerinin denetlenmesi
• Düzenli yedekleme ve geri yükleme testleri
• Siber güvenlik farkındalık eğitimleri