Burnham Nationwide, cicada3301 tarafından sızıntı sitesinde listelendi

• Fidye grubu: cicada3301
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Temmuz 2025

Tehdit grubu cicada3301, ABD merkezli Burnham Nationwide kurumunu kendi sızıntı sitesinde listeleyerek büyük bir veri sızıntısı iddiasında bulundu. Grup, kurumdan 2.5 TB boyutunda veriyi ele geçirdiğini öne sürerek, taleplerinin karşılanmaması durumunda bu verilerin kamuoyuna açıklanacağını bildirdi.

Veri sızıntısı iddiası ve olay süreci

Saldırganlar tarafından yapılan açıklamada, Burnham Nationwide kurumuna ait olduğu iddia edilen verilerin ele geçirildiği belirtilmektedir. Paylaşılan bilgilere göre, grubun sızıntı sitesinde yayınladığı ekran görüntüleri, siber saldırının kapsamı hakkında bazı ipuçları vermektedir. Bu görüntülerde, Chicago Belediyesi ile ilgili çeşitli teknik belgelerin, yapı ruhsatı başvurularının ve uyumluluk sertifikalarının yer aldığı görülmektedir.

Söz konusu tehdit grubu, verilerin yayımlanması konusunda kurum üzerinde baskı kurmak amacıyla bu yöntemi kullanmaktadır. Siber saldırganların bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra, verileri çalma ve yayımlama tehdidini içeren çifte gasp taktiklerine dayanmaktadır. Bu tür durumlarda saldırganlar, kurumun itibarını ve operasyonel sürekliliğini hedef alarak fidye taleplerini gerçekleştirmeyi amaçlamarlar.

Etkilenen veri türleri

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin profesyonel hizmet süreçlerine dair kritik dokümanlar içerdiği anlaşılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Yapı ruhsatı başvuruları
• İnşaat uyumluluk sertifikaları
• Teknik raporlar
• Kurumsal yazışmalar

Burnham Nationwide hakkında

Burnham Nationwide, Amerika Birleşik Devletleri merkezli bir sigorta ve çalışan yan hakları danışmanlığı firması olarak faaliyet göstermektedir. Şirket, işletmelere sağlık sigortası, emeklilik planları ve insan kaynakları çözümleri gibi konularda profesyonel danışmanlık hizmetleri sunmaktadır.

Olası sonuçlar ve sektörel değerlendirme

Bu veri sızıntısı iddiası, Burnham Nationwide'ın müşterilerine ait hassas proje bilgilerinin ve teknik dokümanların ifşa olması riskini taşımaktadır. Kurumun ABD merkezli bir yapı olması sebebiyle, bu tür bir ihlalin eyalet düzeyindeki veri koruma yasaları ve ilgili sektör düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir. Müşteri verilerinin açığa çıkması, sadece kurumun itibarını zedelemekle kalmayıp, aynı zamanda üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için de bir zemin hazırlayabilir.

Siber saldırı gruplarının bu tür operasyonları, genellikle kurumların veri güvenliği mimarilerini daha sağlam hale getirmeleri için bir uyarı niteliği taşımaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için, veri sızıntılarının yaratacağı hukuki ve itibari riskler oldukça yüksektir. Bu tür tehditlere karşı kurumların, veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem arz etmektedir.

Sonuç olarak, cicada3301 grubunun bu hamlesi, verilerin yayımlanması tehdidi üzerinden yürütülen bir şantaj süreci olarak değerlendirilmelidir. Grubun operasyonel yöntemleri hakkında kamuoyuna açık bilgi sınırlı olsa da, kullanılan yöntemin tipik bir çifte gasp taktiği olduğu anlaşılmaktadır.