Spacebears grubu Chebib Control verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: spacebears
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Haziran 2026

Siber suç dünyasında faaliyet gösteren spacebears adlı tehdit aktörü, konaklama sektörü için yazılım çözümleri sunan Brezilya merkezli Chebib Control şirketine ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi.

Saldırı iddiası ve gerçekleşme tarihi

Spacebears grubu tarafından yapılan açıklamaya göre, saldırı süreci 14 Haziran 2026 tarihinde gerçekleşti. Tehdit aktörü, bu tarihte şirketin veritabanlarına yetkisiz erişim sağladığını öne sürüyor. İddialara göre, siber saldırganlar kurumun sistemlerine sızarak müşterilere ait hassas bilgileri içeren verileri ele geçirdi. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle verilerin çalınması ve ardından şantaj yapılması üzerine kurulu olan çift taraflı şantaj yönteminin bir parçası olarak görülmektedir.

Saldırganların verileri sızdırma odaklı yaklaşımı, kurumun ticari itibarı üzerinde ciddi riskler oluşturabilecek bir durum teşkil ediyor. Veri sızıntısı iddiaları, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu süreçte, ele geçirilen verilerin kamuya açık bir platformda paylaşılması, kurumun güvenilirliğine yönelik büyük bir tehdit oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde paylaşılan bilgilere göre, saldırganların ele geçirdiği veriler arasında SQL veritabanı tabloları ile birlikte müşterilere ait çok sayıda kritik bilgi yer alıyor. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri isimleri
• Rezervasyon tarihleri
• Otel isimleri
• E-posta adresleri
• CPF (Vergi kimlik numarası)
• Telefon numaraları
• Meta veriler

Söz konusu verilerin içeriği, hem kurumun hem de hizmet verdiği müşterilerin doğrudan etkilenmesine yol açabilecek niteliktedir. Bu tür kapsamlı veri setleri, genellikle siber saldırganlar tarafından daha sonra oltalama saldırıları veya kimlik hırsızlığı gibi amaçlar için kullanılabilmektedir.

Chebib Control hakkında

Chebib Control, konaklama sektörü için yönetim sistemleri ve akıllı otomasyon çözümleri geliştiren Brezilya merkezli bir şirkettir. 20 yılı aşkın süredir faaliyet gösteren kurum; otel, motel ve konut projeleri için operasyonel verimliliği artıran yazılımlar ve güvenlik otomasyonları sunmaktadır.

Saldırının olası etkileri ve sektör için değerlendirme

Söz konusu veri ihlali iddiası, Chebib Control'ün 1.000'den fazla aktif müşterisi olduğu göz önüne alındığında, çok geniş bir kullanıcı tabanını etkileyebilecek bir potansiyele sahiptir. Verilerin sızdırılmış olması, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun sunduğu IP kamera entegrasyonu gibi güvenlik çözümlerine dair verilerin tehlikeye girmesi, müşterilerin fiziksel güvenlik süreçlerini de doğrudan riske atabilir.

Hukuki boyutta ise, Brezilya'nın kişisel verilerin korunmasına yönelik düzenlemeleri olan LGPD mevzuatı kapsamında, şirketin veri koruma ve bildirim yükümlülükleri ile ilgili idari süreçlerle karşı karşıya kalabileceği değerlendirilmektedir. Bu tür siber olaylar, kurumlar için hem operasyonel hem de yasal sorumluluklar doğurmaktadır.

Konaklama sektörü gibi yoğun veri trafiğinin olduğu alanlarda, kurumların siber güvenlik önlemlerini sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma stratejileri kritik rol oynamaktadır. Şirketlerin, olası bir ihlal durumunda hızlı müdahale planlarına sahip olmaları ve yasal bildirim süreçlerini titizlikle takip etmeleri gerekmektedir.