BrainCipher grubu xpera.ca şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: BrainCipher
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 17 Eylül 2026

BrainCipher grubu xpera.ca verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren ve geçmişte Endonezya'daki bir ulusal veri merkezine yönelik saldırısıyla tanınan BrainCipher adlı tehdit aktörü grubu, Kanada merkezli teknoloji ve risk yönetimi şirketi olan xpera.ca'ya ait verilerin sızdırıldığını duyurdu. Grup, 17 Eylül 2026 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun hassas bilgilerini içeren verilerin ellerinde olduğunu iddia etti.

Tehdit aktörü, söz konusu saldırı sonucunda yaklaşık 20 GB büyüklüğünde verinin ele geçirildiğini öne sürüyor. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlama tehdidinde bulunarak kurumlar üzerinde ek bir baskı kurmaya çalışırlar. BrainCipher grubunun bu iddiaları, kurumun finansal ve kişisel bilgilerini içeren dosyaları kamuoyuna açma tehdidiyle birleşmiş durumdadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında hem kurumsal stratejilere hem de bireysel çalışan bilgilerine dair kritik detaylar yer almaktadır. Söz konusu verilerin içeriğinde şunların bulunduğu öne sürülmektedir:

• Çalışanlara ait Sosyal Sigorta Numaraları (SIN)
• Banka hesap bilgileri
• Maaş bilgileri
• Adresler
• Doğum tarihleri
• RRSP/TFSA bilgileri (yabancı terim)
• Bütçe planları
• Birleşme ve satın alma (M&A) stratejileri
• 16 yıllık finansal tablolar
• Müşteri verileri

Bu verilerin niteliği, siber saldırının sadece operasyonel süreçleri değil, aynı zamanda kurumun uzun vadeli stratejik planlamalarını ve çalışanlarının en temel kişisel bilgilerini de hedef aldığını göstermektedir.

Xpera hakkında genel bilgiler

Xpera, Kanada merkezli faaliyet gösteren bir teknoloji ve risk yönetimi şirketidir. Kurum, özellikle sigorta ve kurumsal sektörler için soruşturma, güvenlik ve risk azaltma hizmetleri sunmaktadır. Şirketin sunduğu hizmetlerin doğası gereği, yönettiği verilerin hassasiyeti ve güvenilirliği kritik bir öneme sahiptir.

Olası riskler ve değerlendirme

Elde edilen verilerin niteliği incelendiğinde, sızıntının hem kurum çalışanları hem de müşteriler için çok yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski taşıdığı görülmektedir. Özellikle Sosyal Sigorta Numaraları, banka hesap detayları ve maaş bilgileri gibi verilerin sızdırılması, bireylerin finansal güvenliğini doğrudan tehdit edebilecek niteliktedir.

Kanada merkezli bir kuruluş olan Xpera için bu durum, veri gizliliği ihlalleri kapsamında PIPEDA gibi düzenlemeler çerçevesinde yasal yaptırımlarla ve ciddi bir denetim süreciyle karşı karşıya kalınabileceği anlamına gelmektedir. Ayrıca, 16 yıllık finansal tabloların ve birleşme ile satın alma stratejilerinin ifşası, kurumun piyasadaki rekabetçi konumuna zarar verebilir ve gelecekteki ikincil saldırılar için saldırganlara zemin hazırlayabilir. BrainCipher grubunun geçmiş faaliyetleri, bu tür verilerin şantaj amaçlı kullanımının yüksek ihtimal olduğunu göstermektedir.

Bu tür olaylar karşısında kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmeleri gerekmektedir. Teknoloji ve risk yönetimi sektöründeki diğer kuruluşlar için ise bu durum, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha hatırlatmaktadır.