spacebears fidye yazılım grubu Supercash (Reuploaded) kurumunu sızıntı sitesine ekledi

• Fidye grubu: spacebears
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 20 Ekim 2025

Spacebears grubu Supercash verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen spacebears grubu, kendi sızıntı sitesinde yayımladığı bir ilanda, İspanya merkezli Supercash şirketine ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, söz konusu veri sızıntısının doğrudan Supercash üzerinden değil, şirketin hizmet aldığı bir üçüncü taraf olan Gesimde Asociados S.L. aracılığıyla gerçekleştiği öne sürülmektedir. 20 Ekim 2025 tarihinde keşfedilen bu duyuru, verilerin daha önce de yayımlandığını işaret eden bir "yeniden yükleme" ibaresi içermektedir.

Saldırının ayrıntıları ve iddia edilen olay

Spacebears grubunun iddialarına göre, siber saldırganlar Supercash'in veri güvenliğini, şirkete hizmet sağlayan bir iş ortağı üzerinden aşmayı başarmışlardır. Bu durum, siber saldırganların doğrudan hedef almak yerine, hedef kurumun tedarik zincirindeki daha zayıf halkaları kullanma stratejisini yansıtmaktadır. Grubun sızıntı sitesindeki paylaşımı, verilerin ele geçirildiğine dair bir kanıt sunarken, sızıntının bir hizmet sağlayıcı üzerinden gerçekleştiği iddiasıyla dikkat çekmektedir. İlanın "yeniden yükleme" olarak etiketlenmiş olması, söz konusu verilerin daha önceki bir siber olayla bağlantılı olabileceğine dair bir ihtimali doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniştir. İddia edilen sızıntı içerisinde şu veri türlerinin bulunduğu belirtilmektedir:

• Veritabanı kayıtları
• Çalışanlara ait kişisel bilgiler
• Müşterilere ait kişisel bilgiler
• Finansal belgeler

Bu verilerin sızdırılmış olması, hem kurumun iç işleyişine hem de dış paydaşlarına yönelik ciddi bir risk oluşturmaktadır. Veri boyutuna veya fidye talebine ilişkin herhangi bir bilgi paylaşılmamıştır.

Supercash hakkında genel bilgiler

Supercash, İspanya'nın kuzey bölgesinde faaliyet gösteren, 40 yılı aşkın deneyime sahip bir toptan satış şirketidir. Otel ve restoran sektörü için geniş bir ürün yelpazesi sunan firma, beş farklı noktada "cash and carry" (nakit ve taşı) merkezleri ile hizmet vermektedir.

Siber saldırıların sektörel ve yasal etkileri

Bu iddia edilen veri ihlali, hem Supercash hem de hizmet sağlayıcısı Gesimde Asociados S.L. için önemli veri gizliliği riskleri teşkil etmektedir. İspanya'da faaliyet gösteren kurumlar için bu tür durumlar, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülükler ve idari yaptırımlar doğurabilir. Çalışan ve müşteri verilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır.

Spacebears grubunun veri sızdırma ve pazarlık odaklı yaklaşımı, çalınan verilerin ikincil bir gasp aracı olarak kullanılabileceğini göstermektedir. Bu tür fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedeflerler. Bu yöntem, kurumları verileri geri getirmek yerine verilerin yayılmasını durdurmak için ödeme yapmaya zorlamak amacıyla kullanılır.

Bu olay, üçüncü taraf tedarik zinciri üzerinden gerçekleştirilen saldırıların önemini bir kez daha ortaya koymaktadır. Organizasyonların, sadece kendi iç güvenliklerini sağlamakla kalmayıp, iş ortaklarının ve tedarikçilerinin güvenlik süreçlerini de düzenli olarak denetlemeleri hayati önem taşımaktadır. Özellikle hizmet sağlayıcılar üzerinden gelen bu tür tehditlere karşı, tedarikçi risk yönetimi süreçlerinin güçlendirilmesi ve üçüncü taraf erişimlerinin sıkı bir şekilde kontrol edilmesi gerekmektedir.