BrainCipher grubu alu-rex.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: BrainCipher
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 15 Haziran 2026

BrainCipher adlı siber suç grubu, Avusturya merkezli bir şirket olan alu-rex.com'u kendi sızıntı sitesinde listeleyerek veri sızıntısı gerçekleştirdiğini iddia etti. 15 Haziran 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun sistemlerinden önemli miktarda veri elde ettiğini öne sürdüğü görülmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen BrainCipher, alu-rex.com kurumuna yönelik gerçekleştirdiği saldırı sonucunda sistemlere sızdığını ve çeşitli belgeler ele geçirdiğini öne sürmektedir. Grubun yaptığı resmi açıklamada, kurumun sistemlerinden 150 GB büyüklüğünde dosya ve doküman elde edildiği belirtilmiştir. İlgili duyuru 15 Haziran 2026 tarihinde yayımlanmış olup, bu süreçte kurumun talepleri karşılaması veya yanıt vermesi için belirli bir süre sınırı konulduğu ifade edilmiştir.

Siber saldırganların bu tür eylemleri genellikle kurumları baskı altına almak amacıyla gerçekleştirilmektedir. Bu tür vakalarda, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik bir baskı kurmaya çalışırlar. BrainCipher'ın bu yöntemi, siber suç dünyasında yaygınlaşan ve kurumların operasyonel sürekliliğini doğrudan hedef alan bir stratejidir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlanda yalnızca verilerin toplam boyutuna dair bir bilgi verilmiş olup, hangi tür dokümanların veya dosyaların ele geçirildiğine dair herhangi bir veri türü ismi belirtilmemiştir.

• 150 GB boyutunda dosya ve doküman

Hedefteki kurum: Alu-Rex

Alu-Rex, Avusturya merkezli bir şirket olarak alüminyum ve metal işleme sektöründe faaliyet göstermektedir. Şirket, özellikle endüstriyel bileşenler ve yapısal çözümler üzerine uzmanlaşmış bir profil çizmektedir. Bu tür kritik üretim sektörlerinde faaliyet gösteren kurumlar, siber saldırılar karşısında hem ticari sırlarını hem de operasyonel süreçlerini korumakla yükümlüdür.

Saldırının olası etkileri ve değerlendirme

BrainCipher grubunun bu iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Avusturya merkezli bir kurum olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri gündeme gelebilir. Verilerin kamuoyuna açıklanması, kurumun ticari sırlarının açığa çıkmasına ve gelecekteki ikincil saldırılar için zemin hazırlayabilecek yeni fırsatlar yaratabilir.

BrainCipher, 2024 yılında Endonezya'daki bir ulusal veri merkezine yönelik gerçekleştirdiği saldırıyla tanınan bir gruptur. Grup, genellikle çifte gasp yöntemini kullanarak hem verileri şifrelemekte hem de verilerin sızdırılacağı tehdidini kullanarak fidye talep etmektedir. Bu tür karmaşık saldırı türleri, kurumların sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısı önleme stratejilerine de odaklanmasını zorunlu kılmaktadır.

Endüstriyel sektörlerde faaliyet gösteren kurumların, bu tür ciddi iddiaları ciddiyetle ele almaları ve vakit kaybetmeden kapsamlı güvenlik denetimleri başlatmaları önerilmektedir. Siber saldırıların etkilerini minimize etmek için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli sızma testleri gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır. Kurumların, olası bir veri sızıntısı durumunda yasal süreçlere ve iletişim protokollerine hazırlıklı olması, kriz yönetiminin temel bir parçasıdır.