Slimsoft verilerinin Space Bears tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Space Bears
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 5 Aralık 2025

Space Bears grubu Slimsoft verilerini sızdırdığını iddia ediyor

Space Bears olarak bilinen fidye yazılımı grubu, İsrail merkezli bir teknoloji şirketi olan Slimsoft'un verilerini sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 5 Aralık 2025 tarihinde yapılan bu duyuruya göre, saldırganlar şirketin verilerine erişim sağladıklarını öne sürüyorlar.

Saldırganların iddialarına göre, söz konusu veri ihlali 4 Aralık 2025 tarihinde gerçekleşti. Grubun yaptığı açıklamada, Slimsoft'un yazılım ve web geliştirme faaliyetlerine yönelik kritik verilerin ele geçirildiği belirtiliyor. Bu tür sızıntı iddiaları, siber saldırganların verileri doğrudan şifrelemek yerine, verileri çalmak ve ardından şantaj yapmak amacıyla kullandığı modern saldırı yöntemlerinin bir parçası olarak görülmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Space Bears grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair bazı detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında şunlar yer almaktadır:

• SQL veritabanı dosyaları
• Tanımlanmayan diğer dosya türleri

Saldırganlar, verilerin kurumun yazılım ve web geliştirme operasyonlarıyla doğrudan bağlantılı olduğunu belirtmektedir. Ancak, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Slimsoft hakkında genel bilgiler

Slimsoft, İsrail merkezli faaliyet gösteren ve sektörde 25 yılı aşkın deneyime sahip olan bir teknoloji şirketidir. Şirket, müşterilerinin özel ihtiyaçlarına göre uyarlanmış özel yazılım çözümleri ve web sitesi geliştirme hizmetleri sunmaktadır. Uzun süreli deneyimiyle teknoloji sektöründe yer alan kurum, müşterilerine yönelik özelleştirilmiş dijital çözümler üretmeye odaklanmıştır.

Saldırının olası etkileri ve sektör için riskler

Bu sızıntı iddiası, Slimsoft'un müşterilerine ait hassas verilerin veya kritik kaynak kodlarının ifşa olması riskini beraberinde getirebilir. Şirketin İsrail merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun hem yasal hem de operasyonel yükümlülüklerle karşı karşıya kalmasına yol açabilir.

Space Bears grubunun geleneksel şifreleme yöntemlerinden ziyade veri sızdırma ve şantaj odaklı bir strateji izlemesi, kurumun çifte gasp riskiyle karşı karşıya kalabileceğini göstermektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip erişimi engellemesi hem de verileri dışarı sızdırarak ifşa etmekle tehdit etmesi esasına dayanır. Bu tür senaryolarda, verilerin geri getirilmesi mümkün olsa bile, sızdırılan verilerin kötü niyetli kişilerce kullanılması riski devam etmektedir. Sızdırılan verilerin kimlik hırsızlığı veya tedarik zinciri saldırıları için bir araç olarak kullanılması da olası riskler arasındadır.

Teknoloji ve yazılım geliştirme sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha vurgulamaktadır. Yazılım geliştirme süreçlerinde kullanılan verilerin ve kaynak kodlarının korunması, müşterilerin güvenliğini doğrudan etkileyen kritik bir unsurdur. Bu tür tehditlere karşı kurumların, veri sızıntısı tespit sistemlerini güçlendirmeleri, veri şifreleme standartlarını en üst düzeye çıkarmaları ve erişim kontrollerini sıkılaştırmaları önerilmektedir. Space Bears grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.