LeakBazaar grubu Intuitive Machines şirketine ait veri sızıntısı iddia ediyor

• Fidye grubu: LeakBazaar
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 10 Mayıs 2026

Tehdit aktörü olarak bilinen LeakBazaar, Intuitive Machines şirketine ait olduğunu iddia ettiği 70 GB boyutundaki veriyi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

LeakBazaar grubu, 5 Mayıs 2026 tarihinde Intuitive Machines kurumuna ait olduğu belirtilen verileri sızıntı sitesinde yayımladığını iddia etti. Tehdit aktörü, toplamda dokuz farklı kategori altında toplanmış 70 GB büyüklüğünde veri bulunduğunu öne sürüyor. Grup, bu verilerin erişimi için toplamda 100.000 USD tutarında bir fidye talep ederken, her bir veri kategorisi için ayrı fiyatlandırmalar sunduğunu belirtiyor. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri kategorize ederek farklı alıcı gruplarına hitap etmeyi amaçlayan çift şantaj yöntemlerini kullanırlar. Verilerin parçalar halinde satılması, siber suçluların farklı amaçlarla veri toplamasını kolaylaştırabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, sızdırıldığı iddia edilen 70 GB büyüklüğündeki veriler dokuz farklı kategoride yer almaktadır. Bu kategoriler arasında gizli veriler, üretim maliyet hesaplamaları, finansal raporlar, temettü bilgileri, rehberlik dokümanları, olası ihlaller ve araştırma raporları gibi kritik bilgiler bulunmaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal veriler
• Üretim maliyet verileri
• Araştırma raporları
• Gizli kurumsal veriler

Intuitive Machines hakkında

Intuitive Machines, ay keşfi ve uzay altyapısı üzerine odaklanan bir uzay teknolojileri şirketidir. Şirket; ay yüzeyine erişim, yörünge teslimat hizmetleri ve uzay tabanlı veri ağları gibi çeşitli uzay ürünleri ve hizmetleri tasarlayıp üretmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Özellikle üretim maliyetleri ve araştırma raporlarının ifşa edilmesi, kurumun rekabet avantajını zayıflatabilir ve stratejik projelerine doğrudan zarar verebilir. ABD merkezli bir kurum olması nedeniyle, olası veri ihlalleri ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal sonuçlar doğurabilir.

Ayrıca, finansal verilerin sızması, kurumun paydaşları ve yatırımcıları nezdinde bir güven kaybına yol açabilir. Tehdit aktörünün verileri kategorize ederek satması, bu bilgilerin farklı taraflarca satın alınarak ikincil saldırılarda veya kurumsal casusluk faaliyetlerinde kullanılması ihtimalini artırmaktadır.

Bu tür teknoloji odaklı ve stratejik öneme sahip sektörlerde faaliyet gösteren organizasyonlar için siber güvenlik önlemlerinin en üst düzeyde tutulması kritik önem taşır. Veri sızıntılarını önlemek adına ağ izleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma stratejileri uygulanmalıdır. Verilerin kategorize edilerek satılması stratejisi, verilerin ikincil saldırılarda kullanılma riskini artırdığı için kurumların veri koruma protokollerini bu tür senaryolara göre güncellemesi gerekmektedir.