BrainCipher grubu semag.fr kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: BrainCipher
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ekim 2025

BrainCipher adlı fidye yazılımı grubu, Fransa merkezli teknoloji firması semag.fr'nin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun verilerinin tehlikede olduğu iddiasıyla gerçekleştirildi.

Tehdit aktörünün iddiaları ve süreç

Tehdit aktörü olarak bilinen BrainCipher, 29 Ekim 2025 tarihinde semag.fr kurumuna yönelik bir bildirim yayımladı. Paylaşılan bu ilanda, kurumun verilerinin sızdırıldığı öne sürülmektedir. Grup, veri paylaşımı için hazırlık yapıldığını gösteren bir geri sayım sayacı kullanarak baskı kurmayı hedeflemektedir. Ayrıca, kurum ile müzakere süreçlerini başlatabilmek adına bir iletişim e-posta adresi de paylaşılmıştır. Bu tür geri sayım yöntemleri, siber suçluların kurbanları üzerinde psikolojik baskı kurmak ve hızlı karar vermeye zorlamak amacıyla kullandığı yaygın yöntemler arasındadır.

Sızdırılan verilerin durumu

İlgili kayıtlar ve paylaşılan görseller incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir detay bulunmamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi verilmemiştir.

Semag.fr hakkında

SEMAG, Fransa merkezli bir teknoloji firmasıdır. Şirket; özellikle endüstriyel tesisler, enerji ve altyapı projeleri için mühendislik, tasarım ve teknik danışmanlık hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hassas bilgilerinin ifşa edilmesiyle sonuçlanabilir ve operasyonel sürekliliği olumsuz yönde etkileyebilir. Fransa'da faaliyet gösteren bir kuruluş olması sebebiyle, doğrulanmış bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması olasıdır.

BrainCipher grubu, daha önce 2024 yılında Endonezya'daki bir ulusal veri merkezine yönelik gerçekleştirdiği saldırıyla dikkat çekmiştir. Grubun bu vakada çifte gasp yöntemini benimseyebileceği değerlendirilmektedir. Çifte gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de fidye talep edilmesi sürecidir. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına neden olabilir.

Teknoloji ve mühendislik sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların aşağıdaki adımları izlemesi önerilmektedir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması.
• Saldırı tespit ve yanıt süreçlerinin sürekli olarak test edilmesi.
• Çalışanların oltalama saldırılarına karşı eğitilmesi.
• Yedekleme stratejilerinin düzenli olarak kontrol edilmesi ve izole ortamlarda saklanması.

Sonuç olarak, siber suç gruplarının karmaşıklaşan yöntemleri, özellikle kritik altyapı hizmetleri sunan teknoloji şirketleri için ciddi bir risk teşkil etmektedir. Kurumların hem operasyonel hem de yasal yükümlülüklerini korumak adına siber güvenlik duruşlarını sürekli geliştirmeleri gerekmektedir.