Space Bears fidye yazılımı grubu BASE SPA şirketini sızıntı sitesinde listeledi

• Fidye grubu: Space Bears
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2026

Space Bears fidye yazılımı grubu, İtalya merkezli faaliyet gösteren BASE SPA adlı kurumun siber saldırıya uğradığını ve çeşitli verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

Space Bears grubu, 26 Mayıs 2026 tarihinde yayımladığı bir ilan ile BASE SPA kurumunu hedef aldığını duyurdu. Grubun yaptığı açıklamaya göre, saldırı 25 Mayıs 2026 tarihinde gerçekleşti. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü verileri sızıntı sitesinde kamuoyuna sunduğunu beyan etti. İlanda, kurumun operasyonel süreçlerine dair çeşitli dosyaların ele geçirildiği iddia edilmektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumu şantaj yoluyla baskı altına almaya çalışmaktadır. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle ticari itibarın zedelenmesine yol açan bir stratejidir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, kurumun sistemlerinden sızdırıldığı belirtilen veriler arasında çok kritik dokümanlar yer almaktadır. İlanda sızdırıldığı belirtilen verilerin içeriği şu şekildedir:

• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Finansal belgeler
• Gizli bilgiler

Söz konusu verilerin içeriğine dair herhangi bir dosya sayısı veya veri boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

Kurum hakkında bilgi

BASE S.p.A., mal denetimi, yükleme/boşaltma yönetimi, lojistik hizmetleri, sertifikasyon ve gümrük müşavirliği alanlarında faaliyet gösteren uluslararası bir şirkettir. 1983 yılında kurulan firma; konteyner ve proje kargo taşımacılığı, dökme yük trafiği ve liman hizmetleri konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, BASE SPA bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşılaşma riskini artırabilir. Kurumun İtalya merkezli olması nedeniyle, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi ve yasal yaptırımlara yol açması beklenebilir. Space Bears grubunun veri sızdırma odaklı yöntemi, kurumun ticari itibarını ve uluslararası operasyonel güvenliğini olumsuz etkileyebilir. Ayrıca, finansal belgelerin ifşa edilmesi, kurumun tedarik zinciri ortakları için ikincil riskler oluşturabilir.

Lojistik ve profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, operasyonel güvenliğin yanı sıra güvene dayalı ticari ilişkilerin korunması açısından da büyük önem taşımaktadır. Bu tür risklere karşı kurumların, veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları ve veri koruma standartlarını en üst düzeye çıkarmaları kritik bir öneme sahiptir.