Darma Henwa, Spacebears grubu tarafından hedef alındığı iddiasıyla sızıntı sitesinde listelendi

• Fidye grubu: spacebears
• Ülke: Endonezya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Şubat 2026

Tehdit aktörü olarak bilinen Spacebears adlı grup, Endonezya merkezli madencilik destek hizmetleri şirketi Darma Henwa'ya ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, şirketin ağlarına sızdığı ve çeşitli kurumsal ile kişisel verilere erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve süreç

16 Şubat 2026 tarihinde Spacebears grubu tarafından paylaşılan ilana göre, Darma Henwa kurumunun ağ sistemleri hedef alınmıştır. Tehdit aktörü, kurumun sistemlerinden elde edildiği iddia edilen çeşitli kurumsal ve kişisel verileri içeren bir listeyi sızıntı sitesinde kamuoyuna sunmuştur. İlgili sızıntı sitesinde, söz konusu verilerin ya satılması ya da tamamen yayımlanması sürecini temsil eden bir geri sayım sayacının aktif olduğu gözlemlenmektedir. Bu durum, saldırganların verileri elinde tutarak kurum üzerinde baskı kurmaya çalıştığı tipik bir veri sızıntısı senaryosuna işaret etmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha yüksek tutarlara zorlamayı amaçlarlar. Spacebears grubunun bu olaydaki yaklaşımı da doğrudan veri sızdırma odaklı bir strateji izlemektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı iddialara göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veriler şunlardır:

• Çalışanlara ait kişisel bilgiler
• Sözleşmeler
• Müşteri bilgileri
• Finansal raporlar
• Denetim belgeleri
• Proje geliştirme dosyaları
• Outlook e-posta içerikleri
• İç güvenlik raporları

Bu verilerin kapsamı, kurumun hem operasyonel süreçlerini hem de çalışanlarının mahremiyetini doğrudan etkileyebilecek niteliktedir. Özellikle e-posta içerikleri ve iç güvenlik raporları gibi veriler, kurumun savunma mekanizmalarına dair stratejik bilgiler içerebilir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Darma Henwa bünyesinde görev yapan çalışanlar ve kurumun iş ortakları olan müşteriler için ciddi riskler barındırmaktadır. Özellikle çalışanlara ait kişisel verilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığına maruz kalma ihtimalini artırırken, hedefli oltalama saldırılarına karşı da savunmasız hale gelmelerine neden olabilir. Kurumsal düzeyde ise, finansal raporların ve iç güvenlik raporlarının sızdırılması, şirketin ticari itibarını zedeleyebilecek ve operasyonel süreçlerine yönelik ikincil saldırıların önünü açabilecek bir unsurdur.

Ayrıca, kurumun Endonezya'daki veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda hukuki ve ticari sonuçları olan karmaşık süreçlerdir. Spacebears grubunun geçmişteki faaliyetleri ve veri sızdırma odaklı yapısı göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık şekilde paylaşılma ihtimali yüksek değerlendirilmektedir. Bu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sektörel savunma ve önlemler

Enerji ve madencilik gibi kritik altyapı ve destek hizmetleri sektörlerinde faaliyet gösteren kuruluşlar için bu tür siber tehditler, iş sürekliliği açısından büyük önem taşımaktadır. Bu tür saldırıların etkilerini azaltmak için kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem arz eder. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin uygulanması önerilen temel adımlardır.

Veri sızıntısı gerçekleştikten sonraki aşamada ise, kurumların hızlı bir olay müdahale planını devreye sokmaları, etkilenen sistemleri izole etmeleri ve yasal mercilere bildirimde bulunmaları gerekmektedir. Özellikle kritik altyapı sektöründeki şirketlerin, siber güvenlik farkındalığını artırmak ve veri koruma mevzuatlarına tam uyum sağlamak adına düzenli denetimlerden geçmesi, bu tür karmaşık tehditlere karşı direnç oluşturulmasında hayati bir rol oynamaktadır.