BrainCipher grubu goriteway.com verilerini sızdırdığını iddia etti

• Fidye grubu: BrainCipher
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 29 Eylül 2026

Siber saldırı dünyasında faaliyet gösteren BrainCipher adlı tehdit aktörü grubu, goriteway.com isimli kuruluşa ait verilerin ele geçirildiğini duyurarak kurumu sızıntı sitesinde listeledi. Grup, gerçekleştirilen bu saldırı sonucunda kurumun 28.5 GB boyutunda bir veri setine sahip olduğunu iddia etmektedir.

Saldırının detayları ve BrainCipher grubu hakkında

BrainCipher grubu tarafından yapılan açıklamaya göre, goriteway.com üzerindeki veriler ele geçirilmiş durumdadır. Grup, sızıntı sitesinde yer alan paylaşımında, çalındığı öne sürülen verileri yayımlama niyetinde olduğunu belirtmiştir. Söz konusu iddiaya göre, toplamda 28.5 GB büyüklüğünde bir veri seti tehlike altındadır.

Tehdit aktörü olan BrainCipher grubu, siber güvenlik dünyasında 2024 yılında ortaya çıkmasıyla tanınmaktadır. Grubun geçmiş faaliyetleri incelendiğinde, Endonezya'daki bir ulusal veri merkezine yönelik gerçekleştirdikleri saldırıyla dikkat çektikleri görülmektedir. Bu tür gruplar, genellikle verileri ele geçirdikten sonra ya doğrudan yayımlama ya da verileri kullanarak kurumdan fidye talep etme yöntemini izleyen çift şantaj stratejilerini benimserler.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, çalındığı öne sürülen verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. İddia edilen bu veri setinin içerisinde kurumun operasyonel süreçlerine ve bireysel bilgilere dair çok sayıda kritik doküman yer almaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Öğrenci olay kayıtları
• Öğrenci isimleri ve tarihleri içeren PDF raporları
• Okul ulaşım bilgileri
• Reşit olmayan öğrencilerin tam isimleri
• Sürücülerin ve personelin gizli kayıtları
• Operasyonel belgeler

Bu verilerin içeriği, hem kurumun iç işleyişine hem de doğrudan bireylerin özel hayatına dair kritik detaylar barındırmaktadır.

Veri sızıntısının olası sonuçları ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içinde reşit olmayan öğrencilere ait hassas bilgilerin yer alması, bu olayın vahametini ve ciddiyetini önemli ölçüde artırmaktadır. Bu tür hassas verilerin açığa çıkması, etkilenen bireyler için çok boyutlu riskler doğurabilir. Özellikle çocuklara ve gençlere yönelik kimlik hırsızlığı girişimleri ile bu kişileri hedef alan özel oltalama saldırıları gibi ikincil güvenlik riskleri oluşabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın hukuki boyutunu da kritik hale getirmektedir. Bu durum, kurumun eyalet düzeyindeki veri koruma yasaları ve eğitim kayıtlarına ilişkin özel düzenlemeler kapsamında ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. BrainCipher grubunun geçmişteki saldırı alışkanlıkları göz önüne alındığında, ele geçirilen bu verilerin ya tamamen halka açık bir şekilde yayımlanması ya da kurumdan şantaj amaçlı fidye talep edilmesi ihtimali bulunmaktadır.

Bu tür siber güvenlik olaylarında kurumların, veri ihlallerini tespit etmek için sürekli izleme yapmaları, erişim kontrollerini sıkılaştırmaları ve hassas verileri şifreleyerek korumaları büyük önem taşımaktadır. Özellikle eğitim ve ulaşım gibi hassas verilerin işlendiği sektörlerde, veri koruma protokollerinin en üst düzeyde tutulması, bu tür yıkıcı sızıntıların etkilerini azaltmak adına hayati bir gerekliliktir.