BrainCipher grubu maxwell-group.com verilerini sızdırdığını iddia etti

• Fidye grubu: BrainCipher
• Ülke: Birleşik Krallık
• Duyuru tarihi: 29 Eylül 2026

BrainCipher grubu maxwell-group.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren BrainCipher adlı fidye yazılımı grubu, Birleşik Krallık merkezli maxwell-group.com şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun sistemlerinden çok sayıda hassas dosya ele geçirilmiş durumdadır.

Saldırı iddiasının ayrıntıları

BrainCipher adlı tehdit aktörü, 29 Eylül 2026 tarihinde maxwell-group.com kurumunu kendi sızıntı sitesinde listeledi. Grubun iddialarına göre, kurumun bilgi sistemlerinden 115 GB boyutunda ve toplamda 150.000 dosyadan oluşan devasa bir veri seti ele geçirilmiştir. Tehdit aktörü, sızdırılan verilerin yayımlanmaması için kuruma yönelik bir süre sınırı belirlediğini ifade ederek, kurumun kendileriyle iletişime geçmesini talep etmektedir.

Fidye yazılımı saldırılarında bu tür yöntemler sıklıkla görülmektedir. Siber saldırganlar, verileri şifreledikten sonra sistemden dışarı çıkarmakla kalmaz, aynı zamanda verilerin yayımlanması tehdidiyle kurumu doğrudan bir baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar hem sistemlerin çalışmasını durdurarak operasyonel bir engel oluşturur hem de verilerin ifşa edilmesi tehdidiyle finansal bir talepte bulunurlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği, kurumun operasyonel ve finansal yapısına dair kritik bilgiler barındırmaktadır. İddia edilen veriler arasında şu tür dokümanların bulunduğu belirtilmektedir:

• Kurumsal finansal tablolar
• Banka hesap bilgileri
• Kredi kartı bilgileri
• Vergi ve bordro kayıtları
• Hasta sağlık kayıtları (kişisel sağlık bilgileri)
• Çalışan kişisel belgeleri
• Stratejik birleşme ve satın alma bilgileri
• Eyalet lisansları

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve ilgili kişilerin özel hayatına dair en mahrem bilgileri de tehlikeye atmaktadır. Özellikle sağlık ve finansal verilerin bir arada bulunması, siber suçluların bu verileri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı amaçlarla kullanmasına zemin hazırlayabilir.

Maxwell Group hakkında

Maxwell Group, Birleşik Krallık merkezli bir inşaat, mühendislik ve tesis yönetimi hizmetleri sağlayıcısıdır. Şirket, çeşitli endüstriyel ve ticari projeler için altyapı ve inşaat çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesindeki çalışanların ve hastaların kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Maxwell Group'un Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu verilerin sızdırılması durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Hassas sağlık ve finansal verilerin varlığı, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabilir.

BrainCipher grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür verilerin çifte gasp yönteminde bir araç olarak kullanılması kuvvetle muhtemeldir. Bu durum, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi ve olumsuz etkiler yaratabilir. Bu tür karmaşık saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.