BrainCipher grubu mulholland.com şirketine ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: BrainCipher
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 29 Eylül 2026

BrainCipher grubu mulholland.com şirketine ait verilerin sızdırıldığını iddia ediyor

BrainCipher olarak bilinen tehdit aktörü, Los Angeles merkezli mulholland.com şirketine ait olduğunu iddia ettiği verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veri sızıntısı 29 Eylül 2026 tarihinde gerçekleşti. Tehdit aktörünün iddialarına göre, sızdırılan veri seti yaklaşık 100 GB boyutunda olup toplamda 110.900 dosyadan oluşmaktadır.

Siber saldırganların bu tür eylemleri genellikle çift şantaj olarak bilinen yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlarlar. Mevcut durumda, bu olayla ilgili olarak herhangi bir fidye talebi veya iletişim süreci hakkında bilgi verilmiş değildir; ancak tehdit aktörünün bu dosyalar üzerinden bir iletişim süreci başlatmış olabileceği düşünülmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen veriler hem operasyonel süreçleri hem de kişisel bilgileri içeren çok geniş bir yelpazeye yayılmaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Sürücü uyuşturucu test kayıtları
• FMCSA denetim geçmişi
• Tıbbi veriler
• Yaralanma raporları
• Müşteri sözleşmeleri (MSAs/NDAs)
• W-9 formları
• Kredi başvuruları
• ACH bankacılık bilgileri
• Faturalandırma verileri
• GPS telemetri bilgileri
• Operasyonel izin belgeleri

Bu verilerin içeriği, kurumun hem ticari operasyonlarını hem de çalışanlarının ve müşterilerinin en hassas bilgilerini kapsamaktadır.

Mulholland şirketinin profili

Mulholland, Amerika Birleşik Devletleri'nin Los Angeles şehrinde faaliyet gösteren bir kuruluştur. Şirket, lüks gayrimenkul geliştirme ve mülk yönetimi hizmetleri sunmaktadır.

Olayın potansiyel riskleri ve değerlendirmesi

BrainCipher grubunun iddiaları, kurumun çalışanları ve müşterileri için yüksek risk teşkil etmektedir. Özellikle bankacılık bilgileri ve tıbbi kayıtların ifşa edilmesi, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalmasına yol açabilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli olması, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceğini göstermektedir.

Ayrıca, sızdırılan sözleşmeler ve operasyonel veriler, rakipler tarafından istismar edilebilecek veya tedarik zinciri saldırılarına zemin hazırlayabilecek ticari sırlar içerebilir. BrainCipher grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun geçmişte ulusal altyapılara yönelik faaliyetleri göz önüne alındığında, bu olayın ciddiyeti yüksek olarak değerlendirilmektedir.

Bu tür siber güvenlik olaylarından korunmak için kurumların, verileri şifreleme, çok faktörlü kimlik doğrulama sistemlerini uygulama ve düzenli olarak yedekleme stratejileri geliştirme gibi savunma adımlarını hayati önem taşıdığını bilmesi gerekmektedir. Özellikle hassas verilerin bulunduğu sektörlerde, siber saldırıların etkilerini azaltmak için proaktif bir güvenlik yaklaşımı benimsenmesi kritik bir öneme sahiptir.