Right Power Technology Sdn Bhd spacebears grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: spacebears
• Ülke: Malezya
• Sektör: Teknoloji
• Duyuru tarihi: 12 Aralık 2025

Spacebears adlı tehdit aktörü, Malezya merkezli bir teknoloji şirketi olan Right Power Technology Sdn Bhd'yi sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen spacebears grubu, Right Power Technology Sdn Bhd şirketine yönelik bir veri sızıntısı gerçekleştirdiğini öne sürerek bu durumu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, saldırının 9 Aralık 2025 tarihinde gerçekleştiği iddia edilmektedir. Tehdit aktörleri, ellerindeki bu verileri kullanarak kurum üzerinde baskı kurmayı amaçladıklarını belirtmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemek yerine doğrudan ele geçirmeye ve sızdırmaya odaklanırlar. Bu yöntem, kurumlar üzerinde doğrudan bir şantaj mekanizması kurmayı hedefler. Grubun bu eylemi, kurumsal itibarın zarar görmesi açısından ciddi bir risk teşkil etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Grubun paylaştığı bilgilere göre, kurumun operasyonel ve kişisel süreçlerini etkileyen şu veri türlerinin sızdırıldığı öne sürülmektedir:

• Çalışan kişisel bilgileri
• Müşteri kişisel bilgileri
• Finansal belgeler

Bu verilerin ele geçirilmiş olması, sadece kurumun iç işleyişini değil, aynı zamanda paydaşlarının güvenliğini de doğrudan etkileyebilecek bir durumdur.

Kurumsal profil ve faaliyet alanı

2000 yılında kurulmuş olan Right Power Technology, teknoloji sektöründe faaliyet gösteren önemli bir kuruluştur. Şirket, kesintisiz güç kaynakları (UPS) sistemleri, voltaj regülatörleri ve veri merkezi güç koruma çözümleri üretmekte ve dağıtmaktadır. Ayrıca eğitim, iş ve ticari sektörlerdeki kritik tesisler için güç koruma ve bakım hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Spacebears grubunun bu eylemi, kurumun hem çalışanları hem de müşterileri üzerinde ciddi riskler doğurabilir. Özellikle kişisel verilerin sızdırılması, bu bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı savunmasızlık anlamına gelmektedir. Bunun yanı sıra, finansal belgelerin ele geçirilmiş olması, kurumsal ticari sırların korunması ve operasyonel süreklilik açısından olumsuz sonuçlar doğurabilecek bir durumdur.

Kurumun, Malezya'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Grubun teknik yeterliliği hakkında farklı görüşler bulunsa da, doğrudan veri sızıntısına odaklanan bu yaklaşım, kurumsal itibar kaybını hızlandırabilecek bir nitelik taşımaktadır. Verilerin çalınması ve pazarlık yapılması üzerine kurulu bu strateji, ikincil gasp girişimlerine veya ele geçirilen verilerin başka kötü niyetli aktörlere satılması ihtimaline karşı dikkatli olunmasını gerektirmektedir.

Bu tür veri sızıntısı vakaları, teknoloji ve kritik altyapı hizmetleri sunan organizasyonlar için büyük bir tehdit oluşturmaktadır. Organizasyonların, verilerin sızdırılması durumunda ortaya çıkabilecek yasal, finansal ve itibari riskleri minimize etmek için kapsamlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır.