Spacebears grubu Nedved Architect verilerini sızıntı sitesinde listeledi

• Fidye grubu: Spacebears
• Ülke: Çekya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Mayıs 2025

Spacebears olarak bilinen tehdit grubu, Çekya merkezli bir mimarlık stüdyosu olan Nedved Architect'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun çeşitli dijital varlıklarının ve hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve olay süreci

Spacebears grubu, Nedved Architect kurumunu sızıntı sitesinde ifşa ederek, kurumun sistemlerinden çeşitli dosyaların ve kişisel verilerin dışarı çıkarıldığını öne sürmektedir. Grubun yaptığı açıklamada, söz konusu saldırının 2025-05-03 tarihinde gerçekleştiği iddia edilmektedir. Bu iddiaya göre saldırganlar, firmanın kritik mimari proje dosyalarına ve çalışanlarına veya müşterilerine ait kişisel bilgilere erişim sağladıklarını belirtmektedir.

Siber suç dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere bir platform olarak işlev görür. Tehdit aktörleri, elde ettikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür olaylarda verilerin gerçekten sızdırılıp sızdırılmadığı veya saldırının kapsamı, ancak kapsamlı bir adli bilişim incelemesi sonucunda netlik kazanabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirildiği öne sürülen verilerin içeriğine dair belirli detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında hem teknik projeler hem de kişisel bilgiler yer almaktadır. İlanda belirtilen verilere göre sızdırıldığı iddia edilen içerikler şunlardır:

• Mimari projeler (PDF ve DWG formatında)
• Kişisel bilgiler
• Diğer belgeler

Veri boyutuna veya kaç adet dosyanın çalındığına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Nedved Architect hakkında

Nedved Architect, Çekya merkezli faaliyet gösteren bir mimarlık stüdyosudur. Kurum, hem kamusal hem de özel alanlarda mimari iç ve dış mekanlar için mekansal çözümler geliştirmektedir. Tasarım süreçlerinde detay ve bütünün uyumu, malzeme seçimi ve müşteri ihtiyaçlarının karşılanması gibi unsurlara odaklanan stüdyo, mimari projeler üretmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Nedved Architect bünyesindeki hassas müşteri verilerinin ve fikri mülkiyet haklarının ciddi bir risk altında olabileceğini göstermektedir. Çekya'da faaliyet gösteren bir kurum olması sebebiyle, şirket Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. Bu durum, kurumun yasal süreçler ve regülasyonlar açısından dikkatli bir yaklaşım sergilemesini gerektirmektedir.

Spacebears grubunun veri sızdırma odaklı metodolojisi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Grubun Rusya bağlantılı olduğu yönündeki iddialar ve veri odaklı pazarlık stratejileri, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Bu tür siber güvenlik olaylarında, kurumların sızdırıldığı iddia edilen verilerin kapsamını ve etkilenen kişi sayısını tam olarak belirlemek amacıyla detaylı bir adli bilişim incelemesi başlatması tavsiye edilmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür vakalar, veri güvenliğinin ve fikri mülkiyetin korunmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, saldırı sonrası süreçlerde hem teknik hem de hukuki önlemleri eş zamanlı olarak devreye almaları, olası ikincil saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.