Space Bears fidye yazılım grubu SGLA (Schwartz, Giannini, Lantsberger & Adamson) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Space Bears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ekim 2026

Space Bears grubu SGLA firmasını sızıntı sitesinde listeledi

Space Bears adlı siber suç grubu, Kaliforniya merkezli SGLA (Schwartz, Giannini, Lantsberger & Adamson) adlı muhasebe firmasını kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamaya göre, firmanın verilerini içeren bir arşiv ele geçirildi. Grup, bu arşivin tamamının satılabileceğini, ancak belirli bir geri sayımın sona ermesiyle birlikte arşivden bazı parçaların ücretsiz olarak indirilebileceğini iddia ediyor.

Saldırı iddiasına dair ayrıntılar

Söz konusu iddia, 22 Ekim 2026 tarihinde sızıntı sitesinde yayınlanan bir ilanla ortaya çıktı. İlanın yayınlandığı sırada sadece iki saat geçmişti ve sayfa üzerinde 111 görüntülenme kaydedilmişti. Paylaşılan ekran görüntülerinde, kullanıcıların veri indirme butonunun şu an için devre dışı bırakıldığını ve bir geri sayım mekanizmasının çalıştığını görüyoruz. Bu geri sayım süresi, paylaşımın yapıldığı an itibarıyla dokuz gün, iki saat ve elli yedi dakika olarak görünüyordu.

Saldırganlar, strateji olarak verilerin tamamını doğrudan paylaşmak yerine, bir zamanlayıcı kullanarak baskı kurmayı tercih ediyor. Kırmızı bir uyarı metniyle belirtildiği üzere, sayaç dolduğunda arşivden seçilen bazı kısımlar halka açık şekilde indirilebilecek. Ancak verilerin tamamına erişmek isteyen kişilerin grup yöneticileriyle iletişime geçerek satın alma işlemi yapması gerekiyor. Bu yöntem, siber suç gruplarının kurbanları üzerinde psikolojik baskı kurmak ve veri sızıntısını kademeli olarak yaymak için kullandığı tipik bir taktik olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği hakkında bilinmeyenler

Saldırganlar tarafından paylaşılan ilan metninde, çalındığı iddia edilen verilerin boyutu, dosya sayısı veya içeriğine dair herhangi bir somut bilgi verilmemiştir. İlanda sızdırılan verilerin türüne dair hiçbir ayrıntı bulunmamaktadır; yalnızca arşivin tamamının satışa sunulacağı ve sayaç bittiğinde bazı parçaların serbest bırakılacağı belirtilmiştir. Firmanın yürüttüğü faaliyet alanı göz önüne alındığında, bu arşivin vergi kayıtları veya mali dökümler gibi hassas belgeler içerebileceği ihtimali üzerinde durulsa da, bu durum henüz doğrulanmış bir bilgi değildir.

SGLA hakkında genel bilgiler

SGLA (Schwartz, Giannini, Lantsberger & Adamson), 1988 yılında kurulmuş, Kaliforniya merkezli tam kapsamlı bir yeminli mali müşavirlik firmasıdır. Stockton merkezli olan firma, bireylere ve şirketlere çok çeşitli finansal hizmetler sunmaktadır. Firmanın hizmet yelpazesi arasında vergi planlaması, denetim, defter tutma, bordro işlemleri ve iş danışmanlığı gibi kritik finansal süreçler yer almaktadır.

SGLA, müşteri portföyü açısından oldukça geniş bir yelpazeye hitap etmektedir. Firma özellikle gayrimenkul sektörü, sağlık hizmetleri, kâr amacı gütmeyen kuruluşlar, uygun fiyatlı konut projeleri ve yerel yönetimler gibi çeşitli sektörlerdeki müşterilerine hizmet vermektedir. Bu tür geniş bir müşteri kitlesine sahip olan bir mali müşavirlik firması, çok sayıda hassas belgeyi yönetmektedir.

Olası etkiler ve sektörel değerlendirme

Bu olay şu an için grubun kendi beyanına dayanan bir iddiadır. Sızdırıldığı öne sürülen verilerin kapsamı, boyutu ve gerçekliği henüz bağımsız kaynaklarca doğrulanmamıştır. Ekran görüntülerinde herhangi bir örnek belgeye yer verilmemesi, iddianın doğruluğunu teyit etmeyi mevcut aşamada zorlaştırmaktadır. Ancak, bir muhasebe firmasının müşterilerine ait vergi beyannameleri, bordro kayıtları, banka bilgileri ve kimlik numaraları gibi son derece kritik verileri tuttuğu unutulmamalıdır. Eğer saldırı iddiası doğruysa, olası veri sızıntısının etkisi doğrudan firmadan ziyade, firmanın hizmet verdiği müşterilere yönelebilir.

Bu tür hassas verilerin ele geçirilmesi; kimlik hırsızlığı, vergi dolandırıcılığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirmektedir. Kaliforniya yasaları çerçevesinde faaliyet gösteren bir firma için, doğrulanmış bir veri ihlali, eyalet veri ihlali bildirim yasaları ve müşterilerle yapılan sözleşmelerden doğan yasal yükümlülükleri tetikleyebilir. Özellikle sağlık ve yerel yönetim müşterileriyle çalışılması, ek gizlilik yükümlülüklerini de gündeme getirebilir.

Siber güvenlik dünyasındaki genel değerlendirmelere göre Space Bears grubu, Rusya bağlantılı olduğu tahmin edilen ve klasik şifreleme yöntemlerinden ziyade veri hırsızlığı ve şantaj üzerine odaklanan bir yapı olarak tanımlanmaktadır. Grubun teknik yetkinliği konusunda uzmanlar arasında farklı görüşler bulunmaktadır. Mevcut durumda, verinin içeriği ve boyutu hakkında bilgi bulunmadığı için, olayın ciddiyeti firma tarafından yapılacak bir açıklama yapılana kadar orta düzeyde kabul edilmelidir.

Bu tür siber tehditlere karşı kurumların, özellikle mali verilerin yoğun olduğu sektörlerde, çok katmanlı savunma stratejileri geliştirmesi hayati önem taşımaktadır. Veri sızıntısı riskini azaltmak için düzenli yedekleme, güçlü kimlik doğrulama yöntemleri ve veri şifreleme gibi temel güvenlik adımları kritik rol oynamaktadır.