Comcast, Space Bears adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Space Bears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2025

Space Bears, Comcast'e ait verilerin sızdırıldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Space Bears adlı grup, teknoloji ve medya sektörünün dev isimlerinden biri olan Comcast'i sızıntı sitesinde listeledi. Grup, yayımladığı iddiada Comcast'e ait kritik teknik dokümantasyonların ele geçirildiğini öne sürmektedir. Söz konusu iddia, 8 Aralık 2025 tarihinde grup tarafından kamuoyuna duyurulmuştur.

Saldırganlar, sızıntının doğrudan Comcast'in kendi sistemleri üzerinden değil, bir tedarik zinciri açığı aracılığıyla gerçekleştiğini öne sürmektedir. Grubun iddialarına göre, sızıntı Comcast için teknik dokümantasyon hazırlama süreçlerini yürüten Quasar Inc. adlı şirket üzerinden gerçekleştirilmiştir. Bu durum, siber saldırganların doğrudan hedef almak yerine, hedef kurumun iş süreçlerini yürüten üçüncü taraf hizmet sağlayıcılarını hedef aldığı tedarik zinciri saldırısı modeline dikkat çekmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Space Bears grubunun paylaştığı bilgilere göre, ele geçirilen veriler oldukça kritik bir nitelik taşımaktadır. Grubun iddiaları doğrultusunda, sızdırılan dosyaların içeriğinde şunlar yer almaktadır:

• Genesis projesine ait teknik tasarım belgeleri
• Çeşitli şehirlere yönelik detaylı altyapı planları

Söz konusu belgelerin, özellikle Genesis projesi kapsamında yürütülen çalışmaların teknik detaylarını ve çeşitli şehirlerin altyapı düzenlemelerini içeren planları kapsadığı belirtilmektedir. Bu tür teknik dokümanların sızdırılması, operasyonel süreçlerin ve fiziksel planlamaların güvenliği açısından ciddi riskler barındırmaktadır.

Comcast hakkında genel bilgiler

Comcast, merkezi Amerika Birleşik Devletleri'nde bulunan, dünya çapında geniş bant internet, kablolu televizyon ve medya hizmetleri sunan çok uluslu bir teknoloji ve medya şirketidir. Şirket, NBCUniversal'ın ana şirketi olarak geniş bir içerik ve yayıncılık portföyüne sahiptir. Bu geniş hizmet ağı ve altyapı kapasitesi, kurumu hem dijital hem de fiziksel hizmetler açısından kritik bir konuma getirmektedir.

Olayın analizi ve sektörel güvenlik değerlendirmesi

Bu sızıntı iddiası, kurumsal veri bütünlüğü üzerinde tedarik zinciri güvenliğinin ne denli belirleyici bir faktör olduğunu bir kez daha göstermektedir. Sızdırıldığı iddia edilen altyapı planları, kritik tesislerin hem fiziksel hem de dijital güvenliği açısından potansiyel riskler oluşturabilir. Özellikle şehirlerin altyapısına dair detaylı verilerin ele geçirilmesi, bu verilerin kötü niyetli aktörler tarafından nasıl kullanılabileceği konusunda endişe yaratmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal veri gizliliği düzenlemeleri kapsamında ciddi yasal denetimlerle karşılaşılması olasıdır. Ayrıca, Space Bears grubunun veri sızdırma ve pazarlık yapma odaklı stratejileri göz önüne alındığında, kurumun ikincil saldırılarla karşı karşıya kalma riski bulunmaktadır. Bu riskler arasında, sızdırılan veriler kullanılarak gerçekleştirilebilecek hedefli oltalama (phishing) girişimleri veya ek şantaj talepleri yer alabilir.

Siber güvenlik perspektifinden bakıldığında, üçüncü taraf tedarikçiler üzerinden gelen bu tür sızıntılar, kurumların genişletilmiş ağ güvenliği protokollerini yeniden değerlendirmelerini zorunlu kılmaktadır. Şirketlerin, sadece kendi iç ağlarını değil, aynı zamanda iş ortaklarını ve tedarikçilerini de kapsayan daha bütüncül bir güvenlik yaklaşımı benimsemeleri kritik önem taşımaktadır. Bu tür olaylar, siber saldırganların doğrudan korunan sistemler yerine, daha zayıf halka olarak görülen yan kuruluşlar veya hizmet sağlayıcılar üzerinden sızma stratejilerini ne kadar etkin kullandığını kanıtlamaktadır.