Collision & Classics verileri Spacebears grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Haziran 2025

Spacebears grubu Collision & Classics verilerini sızıntı sitesinde paylaştı

Siber güvenlik dünyasında faaliyet gösteren ve Spacebears olarak bilinen tehdit grubu, Collision & Classics isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda çeşitli hassas bilgilerin ele geçirildiğini ileri sürüyor.

Saldırı iddiası ve süreç

Spacebears grubu, 21 Haziran 2025 tarihinde sızıntı sitesinde yayımladığı bir ilan ile Collision & Classics kurumuna ait verileri ellerinde bulundurduğunu iddia etti. İlgili paylaşımda, kurumun bilgi sistemlerinden çeşitli belgelerin ve kişisel verilerin elde edildiği belirtiliyor. Grubun bu eylemi, siber saldırganların verileri ifşa etmekle tehdit ettiği tipik bir veri sızıntısı vakası olarak öne çıkıyor. Ayrıca, saldırganlar söz konusu verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlattıklarını da duyurmuş durumdalar.

Bu tür durumlar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızdırılan verilerin içeriğinde şunlar bulunmaktadır:

• Genel dokümanlar
• Finansal kayıtlar
• Çalışanlara ait kişisel bilgiler
• Müşterilere ait kişisel bilgiler

Saldırganlar, verilerin içeriği hakkında detaylı bir döküm sunmasa da, paylaştıkları listede hem kurumsal hem de bireysel hassas verilerin yer aldığını iddia etmektedirler. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda ise herhangi bir bilgi verilmemiştir.

Collision & Classics hakkında

Collision & Classics, 1987 yılında kurulmuş, yabancı, yerli ve elektrikli araçlar için oto kaporta onarım hizmetleri sunan bir tesistir. Şirket, gelişmiş teşhis araçları ve orijinal ekipman üreticisi (OEM) parçaları kullanarak araç onarım ve kalibrasyon hizmetleri sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler teşkil edebilir. Özellikle kişisel bilgilerin ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri koruma yasaları kapsamında yasal incelemelerin başlaması muhtemeldir.

Spacebears grubunun veri çalma ve şantaj odaklı yaklaşımı, kurumun operasyonel sürekliliğini ve piyasa itibarını olumsuz yönde etkileyebilir. Ayrıca, finansal kayıtların ifşa edilmesi, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Grubun teknik yetkinlikleri hakkındaki belirsizlikler, saldırının gerçek kapsamının ve sızan verilerin hassasiyetinin çok daha detaylı bir şekilde incelenmesi gerektiğini göstermektedir.

Bu tür olaylarla karşılaşan benzer sektördeki kuruluşların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini artırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve erişim kontrollerinin sıkılaştırılması önerilen temel güvenlik adımları arasındadır.