BrainCipher grubu VIRTUALWEB.US şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: BrainCipher
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Temmuz 2025

BrainCipher grubu VIRTUALWEB.US verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren BrainCipher adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli teknoloji şirketi VIRTUALWEB.US'a ait olduğu öne sürülen devasa boyuttaki verilerin sızdırıldığını duyurdu. Tehdit aktörü, 28 Temmuz 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı açıklama ile kurumun verilerini ele geçirdiğini ve bu verileri kamuoyuna açık hale getirdiğini iddia etti.

Saldırı iddiasının ayrıntıları

BrainCipher grubu tarafından paylaşılan bilgilere göre, saldırı sonucunda kurumun müşteri verilerinin büyük bir kısmının ele geçirildiği öne sürülüyor. Grup, yayımladığı ilanda VIRTUALWEB.US'un güvenlik önlemlerini yetersiz bularak eleştirdi ve kurumla iletişim kurabilmek adına bir e-posta adresi paylaştı. İlanda ayrıca, kurumun müşterilerine ait olduğu iddia edilen çeşitli web sitesi adresleri de listelenmiş durumdadır. Tehdit aktörü, söz konusu verilerin indirilmesine olanak sağlayan bir bağlantı da paylaşarak sızıntının boyutunu kanıtlamaya çalışmaktadır.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle çifte gasp stratejisinin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür sızıntı ilanları, kurumun itibarını zedelemek ve mağdur olan müşteriler üzerinde panik yaratmak amacıyla kullanılır.

Etkilenen veriler

Saldırganların paylaştığı bilgilere göre sızıntının içeriği hakkında şu iddialar bulunmaktadır:

• Müşteri verileri

VIRTUALWEB.US hakkında

VIRTUALWEB.US, teknoloji sektöründe faaliyet gösteren ve dijital altyapı hizmetleri sunan bir kuruluştur. Şirket; web barındırma, alan adı kaydı ve bu hizmetlerle ilişkili diğer dijital altyapı çözümlerini müşterilerine sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, VIRTUALWEB.US için ciddi riskler barındırmaktadır. Özellikle kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve çeşitli düzenleyici kurumların gereklilikleri kapsamında hukuki süreçlerin tetiklenmesi olasıdır.

BrainCipher grubu, 2024 yılında Endonezya'daki ulusal bir veri merkezine gerçekleştirdiği saldırıyla tanınan bir tehdit aktörüdür. Bu tür gelişmiş aktörlerin faaliyetleri, teknoloji ve altyapı sağlayıcıları için ciddi bir tehdit oluşturmaya devam etmektedir. Bu tür senaryolarda, kurumların sızdırıldığı iddia edilen verilerin kapsamını tam olarak belirlemek amacıyla acil bir dijital adli tıp incelemesi başlatmaları kritik önem taşımaktadır. Ayrıca, olası bir çifte gasp senaryosuna karşı hazırlıklı olunması ve veri güvenliği protokollerinin gözden geçirilmesi önerilmektedir.

Teknoloji ve dijital altyapı hizmeti sunan kuruluşlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu nedenle, siber saldırı sonrası süreçlerin yönetilmesi, yasal yükümlülüklerin yerine getirilmesi ve müşterilerin bilgilendirilmesi, kriz yönetiminin temel taşlarını oluşturmaktadır.