BrainCipher fidye yazılım grubu bridgeway-consulting.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: BrainCipher
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2026

BrainCipher grubu Bridgeway Consulting'i hedef aldığını iddia etti

BrainCipher adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir mühendislik ve danışmanlık firması olan bridgeway-consulting.co.uk kurumunu sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Grup, söz konusu kurumun sistemlerinden büyük miktarda veri elde ettiğini iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Saldırganlar tarafından yapılan bu duyuru kapsamında, kurumun sistemlerinden 500 GB büyüklüğünde verinin sızdırıldığı iddia edilmektedir. Paylaşılan beyan içerisinde, kurumun iletişime geçebilmesi için bir e-posta adresi sunulmuş olup, saldırganlar tarafından 1 Mayıs 2026 tarihine kadar bir süre tanınmıştır.

Saldırganların iddiaları ve veri boyutu

BrainCipher grubunun iddialarına göre, gerçekleştirilen bu siber operasyon sonucunda kurumun sistemlerinden çok sayıda verinin dışarı aktarıldığı belirtilmektedir. Grubun yaptığı açıklamada, çalındığı iddia edilen verilerin toplam boyutunun 500 GB olduğu ifade edilmiştir.

Sızan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; ancak verilerin 500 GB boyutunda olduğu iddia edilmektedir. İlanda herhangi bir veri türüne dair ayrıntılı bilgi verilmemiştir.

Bridgeway Consulting hakkında

Bridgeway Consulting, Birleşik Krallık merkezli faaliyet gösteren bir mühendislik ve danışmanlık firmasıdır. Şirket; özellikle demiryolu, inşaat ve altyapı projeleri için teknik çözümler, tasarım ve proje yönetimi hizmetleri sunmaktadır.

Olası riskler ve siber güvenlik değerlendirmesi

BrainCipher grubunun bu iddiası, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde tehlikeye atabilir. Birleşik Krallık merkezli bir kurum olması sebebiyle, olası bir veri ihlali UK GDPR kapsamında yasal yaptırımlar ve idari para cezaları ile sonuçlanabilir. Verilerin niteliğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir.

Grup hakkında kamuya açık bilgi sınırlıdır; ancak bu tür fidye yazılımı operasyonları genellikle çifte gasp yöntemini içerebilir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına almaya çalışırlar. Bu tür durumlarda kurumların, sızıntının kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yapması ve ilgili veri koruma otoritelerini bilgilendirmesi gerekebilir.

Sektörel bazda bakıldığında, mühendislik ve altyapı gibi kritik hizmetler sunan firmalar için veri bütünlüğü hayati önem taşımaktadır. Bu tür saldırılar, sadece veri kaybına değil, aynı zamanda projelerin yürütülmesine yönelik operasyonel aksaklıklara da neden olabilir. Kurumların, siber saldırıların etkilerini minimize etmek adına savunma mekanizmalarını sürekli güncel tutmaları ve olası ihlallere karşı hazırlıklı olmaları kritik bir gerekliliktir.