Spacebears grubu Universal Software Solutions verilerini sızdırdığını iddia etti

• Fidye grubu: spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Temmuz 2025

Tehdit aktörü olarak bilinen Spacebears adlı grup, kendi sızıntı platformu üzerinden Universal Software Solutions şirketine yönelik bir veri sızıntısı iddiasında bulundu. Grubun yaptığı duyuruya göre, kurumun kritik verilerine erişim sağlandığı ve bu verilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Spacebears grubu, Universal Software Solutions kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı platformunda bir ilan yayımladı. İlgili iddiada, saldırganların kurumun veritabanlarına ve çeşitli dosya sistemlerine sızmayı başardığı belirtilmektedir. Grubun bu hamlesi, ele geçirdikleri verileri kamuoyuna açıklama tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurma stratejisi olarak değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen taktiklerin bir parçasıdır. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri yayımlayarak kurumu daha ağır yaptırımlarla karşı karşıya bırakmayı hedeflerler. Bu durum, kurumun operasyonel sürekliliğini ve itibarını doğrudan tehdit eden bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı iddialara göre, sızdırılan veriler arasında son kullanıcılara ait çok kritik bilgiler yer almaktadır. Söz konusu verilerin bir SQL veritabanı içerisinde tutulduğu ve aşağıdaki bilgileri içerdiği öne sürülmektedir:

• Müşteri isim ve soyisimleri
• Doğum tarihleri
• Adres bilgileri
• Sigorta numaraları
• Telefon numaraları
• Çalışan kişisel verileri
• Kurumsal belgeler

Bu verilerin kapsamı, sızıntının hem müşterileri hem de kurum çalışanlarını doğrudan etkilediğini göstermektedir. Kişisel verilerin bu denli geniş bir yelpazede ele geçirilmiş olması, siber saldırıların etkisini daha karmaşık hale getirmektedir.

Universal Software Solutions hakkında

Universal Software Solutions, sağlık teknolojisi alanında faaliyet gösteren ve infüzyon terapisi ile evde bakım (HME/DME) süreçlerini yönetmek için yazılım çözümleri sunan bir şirkettir. Şirketin amiral gemisi olan Healthcare Data Management System (HDMS) adlı ürünü, klinik iş akışlarını otomatize ederek sağlık profesyonellerinin verimliliğini artırmayı hedeflemektedir.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, özellikle sağlık sektöründe faaliyet gösteren bir kurum için hasta mahremiyeti ve veri güvenliği açısından ciddi riskler barındırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda HIPAA düzenlemeleri kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir. Sağlık verilerinin hassasiyeti, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını önemli ölçüde artırmaktadır.

Spacebears grubunun veri sızdırma ve pazarlık odaklı yöntemleri, kurumun operasyonel sürekliliğini ve piyasadaki itibarını derinden etkileyebilir. Ayrıca, sızan verilerin diğer kötü niyetli aktörler tarafından kullanılma veya tedarik zinciri saldırılarına zemin hazırlama gibi ikincil riskler de bulunmaktadır. Bu tür durumlarda kurumların, veri güvenliği protokollerini sıkılaştırmaları, erişim kontrollerini gözden geçirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.