Spacebears grubu Anderson Engineering verilerini sızdırdığını iddia etti

• Fidye grubu: Spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Aralık 2025

Spacebears adlı tehdit grubu, siber saldırı sonrası verileri yayımladıkları kendi sızıntı sitelerinde Anderson Engineering şirketini hedef aldıklarını duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli veri setlerini ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı.

Saldırı süreci ve grubun iddiaları

Spacebears grubu, 12 Aralık 2025 tarihinde Anderson Engineering şirketini sızıntı sitesinde listeleyerek bir duyuru yayımladı. Grubun yaptığı açıklamaya göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve çeşitli veri paketlerini ele geçirmiştir. İlgili sızıntı sitesinde, ele geçirilen verilerin kamuya açık bir şekilde paylaşılmasına yönelik bir geri sayım süreci başlatıldığı görülmektedir. Bu durum, siber saldırganların verileri yayımlamak için belirli bir zaman dilimi belirlediğini ve kurum üzerinde baskı kurmaya çalıştığını göstermektedir.

Siber saldırı dünyasında bu tür yöntemler, genellikle 'çifte gasp' olarak bilinen stratejinin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayımlamakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı oluştururlar. Verilerin yayımlanması tehdidi, kurumların fidye ödeme konusundaki karar verme süreçlerini doğrudan etkilemeyi amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan iddialara göre, siber saldırı sonucunda aşağıdaki veri türlerinin ele geçirildiği öne sürülmektedir:

• Çalışanların kişisel bilgileri
• Müşterilerin kişisel bilgileri
• Finansal belgeler
• Proje dosyaları
• Teknik çizimler

Bu tür kapsamlı veri sızıntıları, kurumun hem operasyonel hem de stratejik bilgilerinin tehlikeye girmesine neden olmaktadır. Verilerin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır.

Anderson Engineering hakkında

Anderson Engineering, karmaşık düzenleyici gereksinimler, hassas mühendislik tasarımları ve izin süreçleri konusunda uzmanlaşmış bir mühendislik firmasıdır. 35 yılı aşkın deneyimiyle şirket; inşaat projeleri için planlama, tasarım ve uyumluluk çözümleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, Anderson Engineering bünyesinde görev yapan çalışanlar ve kurumun hizmet aldığı müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel bilgilerin ifşa edilmesi, bu bireylerin kimlik hırsızlığına maruz kalma veya kendilerine yönelik hedeflenmiş oltalama saldırılarına uğrama riskini artırmaktadır. Ayrıca, mühendislik projelerine ait çizimlerin ve finansal kayıtların sızdırılması, şirketin ticari sırları ve fikri mülkiyet hakları açısından telafisi güç olumsuz sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu veri sızıntısının ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal incelemelere yol açması beklenmektedir. Spacebears grubunun veri sızdırma odaklı yaklaşımı, kurumun operasyonel sürekliliğini doğrudan tehdit etmektedir. Grubun Rusya ile bağlantılı olduğu yönünde görüşler bulunmakla birlikte, teknik yetkinlikleri konusunda siber güvenlik dünyasında farklı perspektifler mevcuttur.

Mühendislik ve tasarım sektöründeki diğer organizasyonlar için bu tür olaylar, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Benzer risklere karşı korunmak adına kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve veri şifreleme gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.