Universal Software Solutions verilerinin Spacebears grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Temmuz 2025

Spacebears olarak bilinen fidye yazılımı grubu, Universal Software Solutions şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu sızıntının bir veri ihlali niteliği taşıdığı öne sürülmektedir.

Saldırı iddiası ve olay süreci

Spacebears fidye yazılımı grubu, Universal Software Solutions kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun verilerine 24 Haziran 2025 tarihinde gerçekleştiği belirtilen bir olay sonucunda erişim sağlamışlardır. Yapılan duyuru, kurumun sağlık verileri yönetimi sistemlerine ait veritabanlarının ve çeşitli kişisel bilgilerin sızdırılmış olabileceğine işaret etmektedir.

Bu tür sızıntı iddiaları genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır. Sızıntı sitelerinde yer alan bu tür listelemeler, verilerin gerçekten sızdırılıp sızdırılmadığına dair kesin bir kanıt sunmasa da, kurumlar için ciddi bir güvenlik riski teşkil etmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler arasında son kullanıcılara ait kritik bilgileri içeren bir SQL veritabanı bulunmaktadır. İddia edilen bu veriler arasında isim, soyisim, doğum tarihi, adres, sigorta numarası ve telefon numarası gibi çok sayıda kişisel veri yer almaktadır. Ayrıca, kurumun çalışanlarına ve müşterilerine ait kişisel bilgiler ile çeşitli belgelerin ve diğer dosya türlerinin de sızdırıldığı öne sürülmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri isim ve soyisimleri
• Doğum tarihleri
• Adres bilgileri
• Sigorta numaraları
• Telefon numaraları
• Çalışan kişisel verileri
• Kurumsal belgeler

Bu tür kapsamlı veri sızıntısı iddiaları, kurumların veri bütünlüğü ve gizliliği üzerinde doğrudan bir tehdit oluşturmaktadır. Özellikle sağlık ve teknoloji gibi hassas sektörlerde, verilerin bu şekilde ifşa edilmesi çok boyutlu riskler doğurmaktadır.

Universal Software Solutions hakkında

Universal Software Solutions, infüzyon terapisi ve evde tıbbi ekipman (HME/DME) yönetimi için yazılım çözümleri sunan bir teknoloji şirketidir. 2000 yılında kurulan şirket, Healthcare Data Management System (HDMS) adlı amiral gemisi ürünüyle sağlık profesyonellerinin iş akışlarını otomatize etmeyi ve hasta bakım kalitesini artırmayı amaçlamaktadır.

Risk değerlendirmesi ve sektörel yansımalar

Söz konusu iddialar, sağlık teknolojileri alanında faaliyet gösteren kurumun verilerinin gizliliği açısından ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen veriler, HIPAA gibi sağlık verilerini koruyan mevzuatlar kapsamında değerlendirilebilir ve bu durum kurum için yasal yaptırımlara yol açabilir. Müşterilerin kişisel verilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Spacebears grubunun veri sızdırma odaklı yaklaşımı göz önüne alındığında, kurumun tedarik zinciri ortakları üzerinde de ikincil riskler görülebilir. Sağlık sektörü gibi kritik altyapı sağlayan alanlarda, bir tedarikçide meydana gelen ihlal, ekosistemin tamamını etkileyebilecek bir etki yaratma potansiyeline sahiptir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.