Sicol, Space Bears fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Space Bears
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 4 Haziran 2026

Brezilya merkezli Sicol firması, Space Bears olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, şirketin operasyonlarına dair verilerin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Veri sızıntısı iddiası ve grubun yöntemi

Space Bears grubu, Sicol'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Grubun bu eylemi, kurum üzerinde baskı oluşturmak amacıyla gerçekleştirilmektedir. İddialara göre, grup söz konusu verileri yayımlama tehdidiyle organizasyonu zor durumda bırakmayı hedeflemektedir.

Siber saldırganların bu tür yöntemleri, genellikle çifte gasp stratejisi olarak adlandırılan bir taktiğe dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Space Bears grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, sızdırıldığı öne sürülen verilerin kapsamı hakkında belirli detaylar verilmiştir. İddia edilen veri sızıntısı kapsamında aşağıdaki unsurların yer aldığı belirtilmektedir:

• Çalışanlara ait kişisel veriler
• Müşterilere ait kişisel veriler
• Finansal belgeler

Saldırganlar, bu verilerin yanı sıra diğer çeşitli dosyaların da ele geçirildiğini ifade etmektedir. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırı tarihi olarak 2 Haziran 2026 tarihi gösterilse de, sızıntı sitesindeki duyuru 4 Haziran 2026 tarihinde yapılmıştır.

Sicol şirket profili

Sicol (JS Cobranças e Serviços), Brezilya merkezli bir kuruluştur. Şirket; borç tahsilatı, kredi yönetimi ve satış hizmetleri alanlarında uzmanlaşmış bir yapıya sahiptir. İş süreçlerinde dijital otomasyon ile insan odaklı müşteri desteğini birleştiren firma, işletmelerin borçlarını tahsil etmelerine ve satış iş akışlarını optimize etmelerine yardımcı olmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Sicol bünyesinde görev yapan çalışanlar ve hizmet alınan müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ifşa edilmesi, bu bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Finansal belgelerin sızdırılması ise şirketin ticari faaliyetleri ve müşteri güveni üzerinde doğrudan olumsuz sonuçlar doğurabilecek bir durumdur.

Hukuki açıdan bakıldığında, Brezilya'daki LGPD (Genel Veri Koruma Kanunu) mevzuatı uyarınca, kurumun veri koruma yükümlülükleri bulunmaktadır. Bu tür bir veri ihlali durumunda organizasyonun idari yaptırımlarla karşılaşması muhtemeldir. Space Bears grubunun veri sızdırma odaklı bir yaklaşım sergilemesi, şirketin çifte gasp taktikleri nedeniyle daha fazla veri kaybı riskiyle karşı karşıya kalabileceğini göstermektedir.

Bu tür siber tehditlerle mücadele eden organizasyonlar için veri koruma ve güvenlik protokollerinin sürekli güncellenmesi kritik önem taşır. Özellikle finansal hizmetler ve veri yönetimi gibi hassas alanlarda faaliyet gösteren şirketlerin, veri sızıntısı sonrası oluşabilecek itibar kaybı ve yasal yaptırımlara karşı hazırlıklı olması gerekmektedir.