Thompson+Hanson verileri Payoutsking grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Temmuz 2025

Payoutsking adlı tehdit aktörü grubu, Thompson+Hanson kurumuna ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını kendi sızıntı portalında duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun operasyonel süreçlerinden elde edildiği öne sürülüyor.

Olayın ayrıntıları ve grubun iddiaları

Saldırganlar tarafından paylaşılan bilgilere göre, verilerin elde edilme tarihi 14 Temmuz 2025 olarak belirtiliyor. Payoutsking grubu, sızıntı portalında yaptığı ilanda, hedef aldıkları kurumun yıllık gelirinin yaklaşık 27 milyon dolar seviyesinde olduğunu iddia ederek bu durumu verilerin gerçekliğini kanıtlamak amacıyla bir unsur olarak kullanıyor. Grup, iddialarını desteklemek amacıyla verilerin bir kısmını kanıt olarak sunduğunu beyan ediyor.

Söz konusu saldırıyı gerçekleştirdiği öne sürülen Payoutsking grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür gruplar, genellikle kurbanlarını baskı altına almak amacıyla verileri sızdırma tehdidini bir araç olarak kullanmaktadır. Siber güvenlik dünyasında bu tür faaliyetler, kurumlar üzerinde hem operasyonel hem de finansal bir baskı mekanizması oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin kapsamı

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak saldırganlar, ele geçirdikleri verilerin toplam boyutunun 995 GB büyüklüğünde olduğunu öne sürmektedir. Verilerin tam olarak hangi dosya türlerini veya hangi hassas kategorileri içerdiği konusunda ise herhangi bir bilgi paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin tam içeriği belirtilmemiştir.

Thompson+Hanson hakkında

Thompson+Hanson, özellikle petrol ve gaz endüstrisi için arazi yönetimi, tapu araştırması ve mülkiyet hakları konularında uzmanlaşmış bir profesyonel hizmet şirketidir. Teksas merkezli olan firma, enerji projeleri için gerekli olan arazi haklarının güvence altına alınması ve yönetilmesi süreçlerini yürütmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızan veriler arasında kişisel veya finansal bilgilerin bulunması durumunda, eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi mümkündür.

Verilerin kamuya açık bir şekilde yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlar, kurumun güvenilirliğini zedeleyebileceği gibi, uzun vadeli ticari ilişkileri de tehlikeye atabilir. Ayrıca, fidye yazılımı gruplarının uyguladığı çifte gasp yöntemi, yani verileri şifrelemenin yanı sıra verileri yayımlama tehdidi, kurum üzerinde çok boyutlu bir mali ve hukuki baskı oluşturmaktadır.

Bu tür tehditlere karşı profesyonel hizmet sektöründeki kurumların, veri sızıntısı bildirim yasalarına uyum sağlamaları, erişim kontrollerini sıkılaştırmaları ve çalışanlar için oltalama farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamı, siber savunma stratejilerinin sadece ağ güvenliğiyle sınırlı kalmamasını, aynı zamanda veri koruma ve yasal uyum süreçlerini de kapsaması gerektiğini göstermektedir.