Spacebears grubu RAC Consultoria verilerini sızıntı sitesinde listeledi

• Fidye grubu: spacebears
• Ülke: Dominik Cumhuriyeti
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Eylül 2025

Tehdit aktörü olarak bilinen Spacebears grubu, RAC Consultoria isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımlayarak kurumun bilgilerini listeledi. Grubun yaptığı bu açıklama, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiğine dair ciddi iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Spacebears grubu, RAC Consultoria'ya ait verileri ele geçirdiğini öne sürerek kurumun bilgilerini kendi sızıntı platformunda listeledi. Grup, söz konusu veriye erişimin, 13 Eylül 2025 tarihinde gerçekleştiği belirtilen bir siber saldırı neticesinde sağlandığını iddia etmektedir. Bu iddia, siber saldırganların kurumsal ağlara sızma ve verileri dışarı çıkarma süreçlerinin bir parçası olarak değerlendirilmektedir.

Söz konusu tehdit aktörü olan Spacebears, geleneksel şifreleme yöntemlerine odaklanan klasik fidye yazılımı saldırılarından ziyade, veri sızdırma ve veri üzerinden fidye pazarlığı yapma stratejisiyle tanınmaktadır. Bu tür saldırı modellerinde, saldırganlar sistemleri kilitlemek yerine, hassas verileri ele geçirerek kurumları bu verileri ifşa etmekle tehdit ederler. Bu yöntem, kurumlar üzerinde doğrudan operasyonel kesintiden ziyade, veri gizliliği ve itibar üzerinden büyük bir baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, siber saldırı sonucunda çok sayıda kritik veri türünün tehlikeye girdiği öne sürülmektedir. Grubun iddialarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• SQL veritabanı dosyaları
• Finansal belgeler
• Çalışanlara ait kişisel veriler
• Müşterilere ait kişisel veriler

Saldırganların bu verileri hangi yöntemlerle ele geçirdiği veya verilerin tam kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak, sızdırıldığı iddia edilen verilerin niteliği, saldırının potansiyel etkisinin geniş olabileceğine işaret etmektedir.

RAC Consultoria hakkında

RAC Consultoria, 2008 yılında kurulmuş olan bir danışmanlık firmasıdır. Kurum, şirketlere insan kaynakları yönetimi, iş danışmanlığı, proje yönetimi ve organizasyonel yeniden yapılandırma gibi çeşitli alanlarda çözümler sunmaktadır. Temel odak noktası, işletmelerin iç süreçlerini iyileştirmelerine ve stratejik hedeflerine etkili bir şekilde ulaşmalarına yardımcı olmaktır.

Saldırının olası etkileri ve değerlendirme

RAC Consultoria'ya yönelik bu iddia, kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturabilir. Özellikle kişisel verilerin ve finansal belgelerin sızdırıldığı iddiası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından manipülatif amaçlarla kullanılmasına zemin hazırlayabilir.

Ayrıca, finansal belgelerin ve kişisel verilerin tehlikeye girmesi, kurumun ticari itibarına zarar verebileceği gibi, Dominik Cumhuriyeti'ndeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine de yol açabilir. Spacebears grubunun veri sızdırma odaklı yaklaşımı, çalınan verilerin üçüncü taraflara satılması veya kamuya açık hale getirilmesi riskini artırmaktadır. Grubun teknik yetkinliği hakkındaki belirsizlik, saldırının kapsamının ve etkisinin tam olarak kestirilmesini zorlaştırmaktadır.

Bu tür siber güvenlik olaylarında, kurumların etkilenen tarafları bilgilendirmesi ve güvenlik duruşlarını gözden geçirmeleri büyük önem taşımaktadır. Veri sızıntısı riskine karşı savunma stratejileri geliştirmek, veri koruma protokollerini sıkılaştırmak ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmak, benzer tehditlere karşı kritik öneme sahiptir.