Spacebears grubu First Choice Courier & Messenger verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: spacebears
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 12 Mayıs 2025

Siber suç dünyasında faaliyet gösteren Spacebears adlı tehdit aktörü, Kanada merkezli First Choice Courier & Messenger şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntının gerçekleştiğine dair iddialarını kamuoyuna duyurdu.

Saldırı iddiası ve sürecin detayları

Spacebears grubu tarafından yapılan açıklamada, First Choice Courier & Messenger şirketinin verilerine erişim sağlandığı öne sürülmektedir. Tehdit aktörünün iddialarına göre, bu siber olay 4 Mayıs 2025 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda elde edilen veriler üzerinde çeşitli stratejiler izlenmektedir.

Grubun iddiaları arasında dikkat çeken en önemli noktalardan biri, kurumun veritabanının diğer verilerden farklı bir şekilde ele alınacağıdır. Tehdit aktörleri, şirkete ait veritabanının ayrı bir satış kalemi olarak değerlendirileceğini ve bu verilerin genel olarak kamuya açık bir şekilde paylaşılmayacağını belirtmiştir. Bu durum, siber saldırganların verileri doğrudan ifşa etmek yerine, verileri belirli alıcılar için özel bir pazarlık konusu haline getirme stratejisini izlediğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında çeşitli hassas içeriklerin bulunduğu belirtilmektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Belgeler
• Kişisel bilgiler
• Veritabanı

Saldırganlar, veritabanının ayrı bir paket olarak satılacağını yineleyerek, diğer dosyaların ve kişisel bilgilerin de sızıntı kapsamına girdiğini ifade etmektedir. Verilerin tam içeriği veya miktarı hakkında herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

First Choice Courier & Messenger, Kanada'nın Winnipeg şehrinde faaliyet gösteren bir kurye ve dağıtım şirketidir. Sea To Sea Messenger hizmetinin bir parçası olan kurum, müşterilerine çeşitli belge ve paket teslimat çözümleri sunmaktadır.

Siber riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterilerine ve çalışanlarına ait hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Şirketin Kanada sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu olayın PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgelerin Taşıması Yasası) kapsamında veri koruma yükümlülükleri açısından hukuki sonuçlar doğurması beklenebilir. Verilerin sızdırılması, kurumun yasal sorumluluklarını ve veri koruma standartlarını doğrudan etkileyebilir.

Spacebears grubunun veri çalma ve pazarlık odaklı yaklaşımı, çalınan verilerin üçüncü taraflara satılması veya ikincil gasp girişimleri gibi riskleri artırmaktadır. Özellikle veritabanının ayrı bir lot olarak satılma girişimi, bu verilerin daha geniş çaplı kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılma ihtimalini güçlendirmektedir. Siber saldırganların bu tür yöntemleri, kurban üzerinde baskı kurmak ve daha fazla kazanç elde etmek amacıyla kullandıkları yaygın yöntemler arasındadır.

Bu tür olaylar, özellikle lojistik ve taşımacılık sektöründeki kurumlar için büyük riskler taşımaktadır. Taşımacılık sektöründe faaliyet gösteren kuruluşların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Bu süreçte kurumların, veri koruma protokollerini sıkılaştırmaları, çalışanlar için güvenlik farkındalığı eğitimleri düzenlemeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurmaları önerilmektedir. Verilerin satılması ihtimali, kurumların sadece teknik savunmaya değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi süreçlerine de odaklanması gerektiğini göstermektedir.