Schwartz, Giannini, Lantsberger & Adamson (SGLA) verileri Spacebears grubunun hedefinde

• Fidye grubu: spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Eylül 2026

Siber güvenlik dünyasında hareketliliğin arttığı bir dönemde, Spacebears olarak bilinen tehdit aktörü, Kaliforniya merkezli bir muhasebe firması olan Schwartz, Giannini, Lantsberger & Adamson (SGLA) şirketine ait verileri ele geçirdiğini iddia etti. Tehdit aktörü, ilgili kurumu kendi sızıntı sitesinde listeleyerek veri sızıntısı gerçekleştirdiğini öne sürdü.

Spacebears grubunun iddiaları ve sızıntı süreci

Spacebears grubu, 4 Eylül 2026 tarihinde yayımladığı bir ilanla Schwartz, Giannini, Lantsberger & Adamson (SGLA) kurumunun verilerini ele geçirdiğini kamuoyuna duyurdu. Grup tarafından paylaşılan ilan içeriğinde, kurumun faaliyetlerine dair genel bilgilere yer verildiği gözlemlenmektedir. İlanda ayrıca, ele geçirilen verilerin yayımlanması için bir geri sayım sürecinin başlatıldığı belirtilmektedir. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullanılan yaygın bir stratejidir.

Siber saldırganların bu tür yöntemleri, veri sızıntısı ve şantaj odaklı bir yaklaşım sergilediklerini göstermektedir. Bu tür durumlarda saldırganlar, verileri doğrudan yayımlamak yerine, verilerin içeriğini bir tehdit unsuru olarak kullanarak kurumdan belirli taleplerde bulunabilirler. Ancak mevcut durumda, grubun gerçekleştirdiği bu eylemde verilerin içeriğine dair spesifik bir detay paylaşılmamıştır.

Veri içeriği ve olası riskler

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay veya veri türü belirtilmemiştir. İlan içeriğinde sızan verilerin ne olduğu konusunda bir bilgi bulunmamaktadır. Bununla birlikte, kurumun yürüttüğü faaliyetler göz önüne alındığında, sızıntının içeriği hakkında bazı çıkarımlar yapılabilmektedir.

SGLA'nın temel iş kolları olan muhasebe ve denetim hizmetleri dikkate alındığında, sızıntının içeriğinde hassas finansal verilerin bulunabileceği değerlendirilmektedir. Veri sızıntısı iddialarının bu tür profesyonel hizmet firmaları üzerinde yarattığı riskler, genellikle şu alanlarda yoğunlaşmaktadır:

• Müşterilere ait finansal kayıtlar
• Vergi bilgileri
• Kişisel veriler

Bu tür hassas verilerin ele geçirilmesi, sadece kurum için değil, aynı zamanda kurumun hizmet verdiği tüm müşteriler için de ciddi güvenlik riskleri oluşturmaktadır.

Schwartz, Giannini, Lantsberger & Adamson (SGLA) hakkında

Schwartz, Giannini, Lantsberger & Adamson (SGLA), 1988 yılında kurulmuş olup Kaliforniya merkezli tam kapsamlı bir yeminli mali müşavirlik firmasıdır. Kurum, bireylere ve şirketlere geniş bir yelpazede finansal hizmetler sunmaktadır. Bu hizmetler arasında vergi planlaması, denetim, defter tutma, bordro işlemleri ve iş danışmanlığı gibi kritik finansal süreçler yer almaktadır. Firmanın sunduğu bu kapsamlı hizmetler, kurumun müşterileriyle olan ilişkisinin yüksek düzeyde hassas veri paylaşımına dayandığını göstermektedir.

Sektörel risk değerlendirmesi ve güvenlik önlemleri

SGLA'nın bir muhasebe firması olması, meydana gelen bu olası veri ihlalinin çok boyutlu riskler taşıdığını göstermektedir. Özellikle müşterilere ait finansal kayıtlar, vergi bilgileri ve kişisel veriler üzerindeki riskler, hem bireysel hem de kurumsal düzeyde ciddi sonuçlar doğurabilir. ABD merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Spacebears grubunun veri sızdırma ve şantaj odaklı yöntemleri, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri artırma potansiyeline sahiptir. Ayrıca, firmanın denetim ve danışmanlık hizmetleri göz önüne alındığında, bu tür bir sızıntının tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceği öngörülmektedir. Profesyonel hizmet sektöründeki kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.