Brain Cipher tarafından novagroupgbc.com sızıntı sitesinde listelendi

• Fidye grubu: Brain Cipher
• Ülke: Birleşik Krallık
• Duyuru tarihi: 21 Ekim 2026

Brain Cipher novagroupgbc.com şirketini hedef aldığını iddia ediyor

Brain Cipher isimli fidye yazılımı grubu, 21 Ekim 2026 tarihinde yaptığı bir duyuru ile novagroupgbc.com şirketine ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, saldırı sonucunda toplamda 70 GB boyutunda verinin çalındığı öne sürülüyor. Grubun iddiasına göre, sızdırılan verilerin içinde fatura kayıtları, ödeme planları ve mülklere dair detaylı bilgiler yer alıyor. Paylaşılan ilanda, verilerin ifşa edilmesi için 31 Ekim 2026 saat 11.00 zamanının son tarih olarak belirlendiği görülüyor. İlanda, listede yanlışlıkla yer aldığını düşünenler için bir e-posta adresi de paylaşıldığı belirtiliyor.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemle paralel ilerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek şirketleri daha fazla baskı altına almaya çalışırlar. Ancak mevcut durumda, söz konusu sızıntı grubun kendi beyanından ibarettir. İlanda herhangi bir örnek belge sunulmadığı için, iddia edilen verilerin gerçekliği veya içeriğinin doğruluğu henüz teyit edilmiş değildir.

Sızdırıldığı iddia edilen verilerin içeriği

Brain Cipher tarafından paylaşılan bilgilere göre, ele geçirilen arşivin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre sızdırılan veriler şu kategorileri kapsamaktadır:

• Fatura kayıtları
• Çekim ödeme planları
• Birim maliyet bilgileri
• Mülk sahiplerinin adlarını içeren raporlar
• Mülk ayrıntıları

Bu verilerin içeriği, şirketin faaliyet gösterdiği alan olan gayrimenkul ve proje finansmanı süreçleriyle örtüşmektedir. Ancak verilerin gerçekliği hakkında henüz bir doğrulama yapılamamıştır.

Nova Group GBC hakkında bilgiler

Kamuya açık bilgilere göre Nova Group GBC, 1987 yılında kurulmuş, Minnesota merkezli bir danışmanlık firmasıdır. Şirket; çevre, mühendislik ve sürdürülebilirlik alanlarında uzmanlaşmış olup, gayrimenkul durum tespiti ile çevre, sağlık ve güvenlik hizmetleri sunmaktadır. İlginç bir detay olarak, sızıntı sitesindeki kayıtta şirketin ülkesi Birleşik Krallık olarak belirtilse de, yapılan araştırmalar firmanın genel merkezinin Amerika Birleşik Devletleri'nde olduğunu göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Elde edilen verilerin içeriğine dair yapılan analizler, sızıntının ticari açıdan hassas bilgiler barındırabileceğine işaret etmektedir. Özellikle mülk sahiplerinin isimlerini ve mülk detaylarını içeren raporlar, müşteri kuruluşlara ait gizli bilgiler olabilir. Ayrıca, ödeme planları ve birim maliyetler gibi veriler, müşteri projelerinin nasıl finanse edildiğine dair kritik ipuçları sunabilir. Bu durum, sahte fatura düzenlenmesi veya ödemelerin farklı hesaplara yönlendirilmesi gibi dolandırıcılık faaliyetlerine zemin hazırlayabilir.

Eğer Amerika Birleşik Devletleri'ndeki kişisel verilerin ifşası doğrulanırsa, ilgili eyaletlerin veri ihlali bildirim yasaları devreye girebilir. Brain Cipher grubunun geçmişine bakıldığında, 2024 yılında Endonezya'daki bir ulusal veri merkezine gerçekleştirdiği saldırıyla dikkat çektiği görülmektedir. Mevcut durumda, sağlanan kısıtlı bilgiler ışığında olayın ciddiyeti orta düzeyde olarak değerlendirilmektedir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle danışmanlık ve finansal süreçlerin yoğun olduğu sektörlerde, müşteri verilerinin korunması hem yasal uyumluluk hem de ticari itibar açısından hayati bir önem arz etmektedir.