Sofinter S.p.a, Payoutsking fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Nisan 2026

İtalyan enerji sistemleri uzmanı Sofinter S.p.a, Payoutsking fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirkete ait 2TB boyutunda devasa bir veri setinin ele geçirildiğini ve sızdırıldığını iddia ediyor.

Saldırı süreci ve iddialar

Tehdit aktörü olan Payoutsking grubu, gerçekleştirdiği saldırı süreciyle ilgili detayları sızıntı sitesinde kamuoyuyla paylaştı. Grubun iddialarına göre, saldırganlar kurumsal ağlara sızmayı başarmış ve sistem içerisindeki verileri şifrelemiştir. Söz konusu siber operasyonun 24 Şubat 2026 tarihinde gerçekleştiği öne sürülmektedir.

Saldırganlar, sadece verileri şifrelemekle kalmadıklarını, aynı zamanda kurumsal ağlardan büyük miktarda veriyi dışarı aktardıklarını belirtmektedir. Grubun iddialarına göre ele geçirilen 2TB boyutundaki veri seti, şirketin hem finansal hem de operasyonel süreçlerine dair kritik bilgiler içermektedir. Bu tür saldırılar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle şirketi ödeme yapmaya zorlayan çifte gasp taktiklerini içermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. Paylaşılan ekran görüntülerinde, çalışanlara ait kimlik kartı örnekleri ve çeşitli kurumsal dokümanlar yer almaktadır. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Çalışan kişisel verileri
• Yönetici kişisel verileri
• Müşteri verileri
• Finansal veriler
• Sözleşmeler
• Mühendislik çizimleri

Bu verilerin içeriğinde kurumsal yazışmalar, gizlilik anlaşmaları (NDA), kalite güvence verileri, bordrolar ve bütçe dosyaları gibi hassas dokümanların bulunduğu belirtilmektedir.

Sofinter S.p.a hakkında

Sofinter S.p.A., enerji üretimi ve endüstriyel süreçler için buhar kazanları ve enerji sistemleri tasarımı, üretimi ve kurulumu konusunda uzmanlaşmış bir İtalyan şirketidir. Şirket, enerji santralleri ve atık yakma tesisleri için anahtar teslim çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Sofinter S.p.a bünyesindeki çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Sızdırılan kişisel veriler, çalışanların ve yöneticilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına neden olabilir. Ayrıca, mühendislik çizimleri gibi kritik teknik bilgilerin ve gizli kurumsal dokümanların ifşası, şirketin ticari rekabet gücünü doğrudan zayıflatabilir ve tedarik zinciri güvenliğini tehlikeye atabilir.

Kurumun İtalya merkezli olması sebebiyle, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi ve bu durumun yasal yaptırımlara yol açması muhtemeldir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm tarafları bilgilendirmesi gerekebilir.

Bu tür fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve düzenli olarak yedekleme stratejilerini gözden geçirmesi kritik önem taşımaktadır. Özellikle kritik altyapı ve mühendislik hizmetleri sunan sektörlerde, tedarik zinciri güvenliğinin korunması için çok katmanlı savunma mekanizmalarının kurulması hayati bir gerekliliktir.