Space Bears grubu ROXU şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Space Bears
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2025

Space Bears adlı tehdit aktörü grubu, İspanya merkezli bir kaldırma makineleri kiralama şirketi olan ROXU'nun verilerinin ele geçirildiğini sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu sızıntının gerçekleştiğine dair iddialarını bir veri sızıntısı ilanıyla ortaya koyarak kurum üzerinde baskı kurmayı hedeflediğini belirtti.

Saldırı süreci ve grubun iddiaları

Space Bears grubu tarafından yapılan açıklamada, siber saldırının 5 Ekim 2025 tarihinde gerçekleştiği öne sürülmektedir. Grubun paylaştığı bilgilere göre, sızıntının doğrudan kurumun kendi sistemlerinden ziyade, iş ortağı olarak tanımlanan bazı üçüncü taraf şirketler aracılığıyla kolaylaştırıldığı iddia edilmektedir. Bu durum, siber saldırganların doğrudan hedef almak yerine, hedef kurumun tedarik zincirindeki zayıf halkaları kullanarak veri sızdırmayı amaçladığını göstermektedir.

Tehdit aktörü, ele geçirdiği verileri yayımlama tehdidi kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışmaktadır. Bu tür yöntemler, modern siber suç dünyasında sıkça karşılaşılan ve kurumu verileri yayımlanmadan önce bir anlaşmaya zorlamayı amaçlayan stratejiler arasındadır. Grubun bu yaklaşımı, verilerin sadece şifrelenmesiyle değil, aynı zamanda ifşa edilmesiyle de sonuç almayı hedefleyen çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun operasyonel ve kişisel birçok kritik verisinin tehlikeye atıldığı belirtilmektedir. İlanda yer alan bilgilere göre, sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Veritabanı kayıtları
• Çalışanlara ait kişisel bilgiler
• Müşterilere ait kişisel bilgiler
• Finansal belgeler

Söz konusu verilerin kapsamı, kurumun hem iç işleyişini hem de dış ilişkilerini doğrudan etkileyebilecek niteliktedir.

ROXU şirket profili

1978 yılında kurulan Grúas Roxu, İspanya'nın Asturias bölgesinde faaliyet gösteren köklü bir kuruluştur. Şirket; vinç kiralama, ağır yük taşımacılığı ve endüstriyel montaj hizmetleri gibi alanlarda uzmanlaşmış bir grup şirketidir. Mobil vinçler, personel yükseltici platformlar ve özel taşıma çözümleri konusunda uzmanlaşan kurum, ağır sanayi ve lojistik sektörlerinde hizmet vermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve finansal belgelerin ele geçirilmiş olması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. İspanya merkezli faaliyet gösteren kurumun, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülüklerini yerine getirip getirmediği, olası idari yaptırımların belirlenmesinde kritik bir rol oynayacaktır.

Üçüncü taraf şirketlerin bu süreçte rol oynaması, tedarik zinciri güvenliğinin ne kadar hayati bir önem taşıdığını bir kez daha gözler önüne sermektedir. Bir kurumun ne kadar güçlü savunma mekanizmalarına sahip olursa olsun, iş ortaklarının güvenlik standartlarının düşük olması tüm ekosistemi savunmasız bırakabilmektedir. Bu durum, kurumun sadece teknik değil, aynı zamanda ciddi bir itibar kaybı yaşamasına da neden olabilir.

Space Bears grubunun veri sızdırma odaklı stratejisi, çalınan verilerin ikincil saldırılarda veya daha karmaşık hedefli oltalama kampanyalarında kullanılma ihtimalini artırmaktadır. Bu tür durumlarda, kurumların sadece kendi ağlarını değil, aynı zamanda tüm tedarikçilerini ve iş ortaklarını kapsayan kapsamlı bir güvenlik denetimi yapmaları büyük önem arz etmektedir. Sektörel bazda bakıldığında, lojistik ve ağır sanayi gibi operasyonel sürekliliğin kritik olduğu alanlarda, veri güvenliği ve tedarik zinciri yönetimi, siber dayanıklılığın temel taşlarını oluşturmaktadır.