Spacebears grubu AP Lettering şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Spacebears
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Haziran 2025

Tehdit aktörü olarak bilinen Spacebears grubu, Belçika merkezli AP Lettering şirketine ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı platformunda listelendiğini duyurdu. Grubun yaptığı bu iddia, şirketin hassas bilgilerinin tehlike altında olduğunu gösteren bir veri sızıntısı vakası olarak öne çıkıyor.

Saldırı süreci ve grubun iddiaları

Spacebears adlı tehdit aktörü, AP Lettering kurumuna ait verilerin kendi sızıntı platformunda listelendiğini resmen duyurdu. Yapılan açıklamada, şirketin veri tabanının, finansal belgelerinin ve çeşitli kişisel bilgilerin ele geçirildiği öne sürülmektedir. Tehdit aktörü, söz konusu verilerin kamuoyuna açıklanması için bir geri sayım süreci başlatmış durumdadır. Bu tür geri sayım yöntemleri, genellikle kurban şirket üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullanılan psikolojik bir taktiktir.

Siber saldırganların bu tür yöntemleri kullanması, veri sızıntısı vakalarında sıkça rastlanan bir durumdur. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi engellemenin yanı sıra, verileri çalmakta ve sızdırmakla da tehdit etmektedirler. Bu durum, siber suçluların kurbanı köşeye sıkıştırmak için kullandığı bir stratejidir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızıntı kapsamında kurumun çok sayıda kritik veri türünün yer aldığı belirtilmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Veritabanı kayıtları
• Finansal belgeler
• Çalışanlara ait kişisel bilgiler
• Müşterilere ait kişisel bilgiler

Bu verilerin kapsamı, şirketin hem operasyonel hem de idari süreçlerini doğrudan etkileyebilecek niteliktedir. Herhangi bir veri boyutu veya fidye miktarı hakkında henüz bir bilgi paylaşılmamıştır.

AP Lettering hakkında

AP Lettering, Belçika merkezli bir firma olup kendinden yapışkanlı malzemelerin yaratıcı uygulamaları konusunda uzmanlaşmıştır. Şirket; tabela, araç giydirme ve çeşitli yüzeylere yönelik görsel iletişim çözümleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, AP Lettering bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Kişisel verilerin ele geçirilmesi, bu verilerin kötü niyetli kişiler tarafından sosyal mühendislik saldırılarında kullanılmasına zemin hazırlayabilir.

Ayrıca, kurumun finansal verilerinin ifşa edilmesi, ticari itibar kaybına ve operasyonel aksaklıklara yol açabilir. Şirketin Belçika merkezli bir kurum olması sebebiyle, bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve yasal olarak veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Spacebears grubunun veri sızdırma ve pazarlık odaklı yöntemleri göz önüne alındığında, kurumun çifte gasp girişimiyle karşı karşıya kalabileceği değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesi hem de çalınan verilerin sızdırılacağı tehdidini savurması esasına dayanır. Bu durum, kurumlar için hem operasyonel devamlılık hem de veri gizliliği açısından çok katmanlı bir kriz yaratır. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır.