Elgon Cosmetic, Space Bears tarafından sızıntı sitesinde listelendi

• Fidye grubu: Space Bears
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Şubat 2026

Elgon Cosmetic, Space Bears tarafından sızıntı sitesinde listelendi

İtalya merkezli Elgon Cosmetic firması, Space Bears adlı tehdit grubu tarafından bir sızıntı sitesinde listelenerek çeşitli verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. Tehdit grubunun sızıntı sitesinde yer alan ilana göre, şirkete ait hassas bilgilerin dışarı sızdırıldığı öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

Space Bears grubu, Elgon Cosmetic kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiklerini iddia etti. Grubun yaptığı açıklamada, bu siber olayın 20 Ocak 2026 tarihinde gerçekleştiği öne sürülmektedir. Grubun iddiasına göre, söz konusu olay neticesinde kurumun kritik öneme sahip birçok farklı verisi ele geçirilmiştir. Bu iddialar, grubun tipik siber saldırı metodolojilerinden biri olan verileri ele geçirip ardından şantaj amaçlı kullanma stratejisiyle örtüşmektedir.

Ele geçirildiği iddia edilen veriler

Söz konusu sızıntı iddiasında, kurumun çok çeşitli ve hassas veri türlerinin sızdırıldığı belirtilmektedir. İlanda yer alan bilgilere göre ele geçirildiği öne sürülen veriler şunlardır:

• Finansal raporlar
• Tıbbi kayıtlar
• Kişisel kullanıcı verileri
• Ürün formülleri
• Müşteri verileri

Bu verilerin kapsamı, şirketin hem ticari sırlarını hem de bireysel kullanıcıların mahremiyetini doğrudan etkileyebilecek niteliktedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırları ve müşteri mahremiyeti açısından ciddi riskler oluşturabilecek bir niteliktedir. İtalya merkezli bir kurum olması nedeniyle, sızdırılan verilerin GDPR kapsamında değerlendirilmesi ve bu durumun olası ihlaller nedeniyle yasal yaptırımlara yol açması beklenebilir. Space Bears grubunun veri sızdırma ve pazarlık odaklı yöntemi, kurumun hem operasyonel süreçlerinde aksamalara hem de ciddi bir itibar kaybına neden olabilir.

Ayrıca, ele geçirildiği iddia edilen tıbbi kayıtlar ve kişisel veriler, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir. Grubun teknik yetkinliği konusunda kesin bir bilgi bulunmasa da, bu tür ilanlar genellikle ikincil gasp girişimlerinin bir parçası olarak görülen çift taraflı şantaj yöntemlerine işaret etmektedir.

Siber saldırılara karşı genel koruma yöntemleri

Bu tür olaylar, modern siber tehdit ortamında kurumların karşılaştığı en büyük risklerden biridir. Veri sızıntısı odaklı saldırılarda, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verileri ifşa etmekle tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece sistemlerini korumasını değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi süreçlerini de geliştirmelerini gerektirir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür riskleri azaltmak adına, güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmiş halde tutulması ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları kritik önem taşımaktadır. Ayrıca, düzenli siber güvenlik denetimleri ve çalışanlara yönelik farkındalık eğitimleri, bu tür siber saldırıların etkilerini minimize etmek adına temel stratejiler arasında yer almaktadır.