DoAllTech, spacebears grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: spacebears
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 21 Temmuz 2026

Spacebears adlı tehdit aktörü, Güney Kore merkezli teknoloji şirketi DoAllTech'i kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu ilanla birlikte, şirkete ait çeşitli dosyaların ele geçirildiği öne sürülürken, sızdırıldığı iddia edilen verilerin kamuya açıklanması için bir geri sayım sayacı başlatıldığı belirtildi.

Saldırı iddiası ve süreç

Tehdit aktörü olan spacebears grubu, DoAllTech kurumunun inşaat bilişim teknolojileri alanında faaliyet gösterdiğini vurgulayarak, şirkete yönelik bir veri ihlali gerçekleştirdiğini iddia etti. Grubun sızıntı sitesindeki paylaşımı, kurumun operasyonel süreçlerine yönelik ciddi bir tehdit oluşturabileceğini gösteriyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri ele geçirdiklerini kanıtlamak amacıyla sızıntı sitelerini kullanırlar. Bu süreçte, verilerin tamamen yayımlanmasına yönelik başlatılan geri sayım sayaçları, kurban şirket üzerinde psikolojik bir baskı kurmayı ve fidye taleplerini gerçekleştirmek için zaman baskısı oluşturmayı amaçlar.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Spacebears grubunun bu eylemi, veri sızdırma ve şantaj odaklı bir strateji izlediğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, DoAllTech bünyesinde bulunan çok sayıda hassas dosyanın ve bilginin tehlikede olduğu öne sürülmektedir. İlanda, sızdırıldığı iddia edilen verilerin kapsamı hakkında şu detaylar verilmiştir:

• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Finansal belgeler

Bu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Grubun iddiaları doğrultusunda, özellikle finansal belgelerin ve kişisel verilerin ele geçirilmiş olması, siber saldırının etkilerinin sadece dijital sistemlerle sınırlı kalmayabileceğini göstermektedir.

DoAllTech hakkında

DoAllTech, inşaat bilişim sektöründe faaliyet gösteren önemli bir teknoloji şirketidir. Şirket; web hizmetleri, donanım çözümleri ve BIM (Yapı Bilgi Modellemesi) hizmetleri sunmaktadır. Sektördeki dijital dönüşüm ve inovasyon süreçlerine odaklanan kurum, sürekli araştırma ve geliştirme faaliyetleri yürüterek inşaat sektörüne yönelik yenilikçi çözümler üretmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, DoAllTech bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşılaşma riskini artırabilir. Özellikle kişisel verilerin ve finansal belgelerin sızdırılması şüphesi, bireysel kullanıcılar üzerinde doğrudan bir tehdit oluşturmaktadır. Ayrıca, grubun veri sızdırma ve pazarlık odaklı yöntemi göz önüne alındığında, çalındığı iddia edilen finansal belgelerin ikincil suç faaliyetlerinde kullanılması ihtimali bulunmaktadır.

Kurumun Güney Kore merkezli olması nedeniyle, olası bir veri ihlali durumunda Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal yükümlülükler doğabilir. Bu durum, şirketin sadece teknik değil, aynı zamanda hukuki ve regülatif süreçlerle de karşı karşıya kalabileceğini göstermektedir. Grubun teknik kapasitesi hakkında farklı değerlendirmeler bulunsa da, bu tür ilanlar kurumun itibarını zedeleyebilir ve tedarik zinciri güvenliğini olumsuz etkileyebilir.

Teknoloji ve inşaat bilişim sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri risklerinin yönetilmesi açısından önemli bir ders niteliğindedir. Organizasyonların, veri sızıntısı risklerine karşı çok katmanlı savunma stratejileri geliştirmeleri, hassas verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, bu tür tehditlerin etkilerini azaltmak adına kritik önem taşımaktadır.