Spacebears grubu Batesky Law Office kurumunu sızıntı sitesinde listeledi

• Fidye grubu: spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Eylül 2025

Spacebears adlı tehdit aktörü, Batesky Law Office kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Yapılan bu duyuru, kurumun hassas bilgilerinin sızdırıldığı iddiasıyla siber suçlular tarafından bir baskı aracı olarak kullanıldığını gösteriyor.

Tehdit aktörünün iddiaları ve olay süreci

Spacebears grubu, Batesky Law Office kurumunu sızıntı sitesinde listeleyerek kuruma ait hassas verilere sahip olduğunu öne sürmektedir. Tehdit aktörü, 27 Temmuz 2025 tarihinde gerçekleştiğini belirttiği bir olay neticesinde kurumun veritabanlarına erişim sağladığını iddia etmektedir. Bu siber saldırı girişimi sonucunda verilerin ele geçirildiği ve kurumun verilerini yayımlama tehdidiyle baskı oluşturulmaya çalışıldığı belirtilmektedir.

Siber suç dünyasında yaygınlaşan bu tür yöntemler, genellikle çifte gasp stratejisi olarak adlandırılır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Bu durum, kurumların operasyonel sürekliliğini ve itibarını doğrudan tehdit eden bir unsurdur.

Sızdırıldığı iddia edilen veriler

Söz konusu ilanda, kurumun sistemlerinden ele geçirildiği iddia edilen verilerin içeriğine dair belirli detaylar verilmiştir. Tehdit aktörünün beyanına göre, sızdırılan veriler şunları kapsamaktadır:

• Veritabanları
• Finansal belgeler
• Çalışan kişisel bilgileri
• Müvekkil kişisel bilgileri

Bu verilerin içeriği hakkında herhangi bir dosya sayısı veya toplam veri boyutu bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de verilmemiştir.

Batesky Law Office hakkında

Batesky Law Office, kişisel yaralanma, trafik kazaları, inşaat kazaları ve iflas davaları konularında uzmanlaşmış bir hukuk bürosudur. Richard Batesky tarafından yönetilen firma, Indianapolis merkezli olarak müvekkillerine hukuki danışmanlık ve dava takibi hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, hukuk bürosunun müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturabilir. Hukuk sektöründe mahremiyetin en temel unsurlardan biri olması nedeniyle, bu tür bir veri ihlali kurumun güvenilirliğini sarsabilir. Kurumun ABD merkezli olması nedeniyle, sızdırılan verilerin HIPAA veya eyalet bazlı veri koruma yasaları kapsamında yasal yaptırımlara yol açması muhtemeldir.

Müvekkil bilgilerinin ifşası, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Verilerin kötü niyetli kişilerin eline geçmesi, mağdurların daha fazla siber saldırıya maruz kalmasına neden olabilir. Spacebears grubunun veri sızdırma ve pazarlık odaklı yaklaşımı, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Grubun teknik yetkinliği konusunda belirsizlikler bulunsa da, kullanılan çifte gasp yöntemi kurumlar üzerinde büyük bir baskı kurmak için kullanılmaktadır.

Bu tür tehditlere karşı kurumların, verilerini şifrelemeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu veritabanlarının izlenmesi ve olası bir sızıntıya karşı hızlı müdahale planlarının hazır bulundurulması, bu tür riskleri minimize etmek adına temel savunma adımları arasında yer almaktadır.