LeakBazaar grubu Wayne Brothers verilerini sızdırdığını iddia etti

• Fidye grubu: LeakBazaar
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Mayıs 2026

Siber suç dünyasında faaliyet gösteren LeakBazaar adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli bir inşaat hizmetleri sağlayıcısı olan Wayne Brothers'ın sistemlerine sızdığını ve şirkete ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı.

Tehdit aktörünün iddiaları ve fidye talebi

LeakBazaar grubu tarafından yayımlanan ilanda, Wayne Brothers kurumunun operasyonel sistemlerinin ihlal edildiği öne sürülmektedir. Tehdit aktörü, kurumun verilerine erişim sağladığını ve bu verileri internet üzerinden satışa sunduğunu beyan etmiştir. Grubun talebi, verilerin satış stratejisine göre iki farklı seçenek olarak belirlenmiştir. İlanda, söz konusu verilerin tek bir alıcıya satılması durumunda 20.000 dolar, verilerin birden fazla alıcıya satılması ihtimaline karşı ise 10.000 dolar tutarında bir fidye talep edildiği belirtilmektedir.

Bu tür saldırı modelleri, siber suçluların verileri şantaj amacıyla kullandığı çift şantaj yöntemlerini anımsatmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri setinin toplam boyutu 144 GB olarak belirtilmiştir. Ancak, sızıntı ilanında verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca toplam veri miktarının büyüklüğü hakkında bilgi sunulmuştur.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; yalnızca 144 GB boyutunda olduğu belirtilmektedir.

Wayne Brothers hakkında

Wayne Brothers, Inc., Amerika Birleşik Devletleri'nin güneydoğu bölgesinde faaliyet gösteren bir saha geliştirme ve beton inşaat hizmetleri sağlayıcısıdır. Şirket, çeşitli eyaletlerde altyapı ve betonarme yapı projeleri üzerine uzmanlaşmış olup, inşaat sektöründe önemli bir hizmet sağlayıcı olarak konumlanmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanlarına ve müşterilerine ait hassas bilgilerin ifşa olma riskini beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. İfşa edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Bu tür vakalarda, kurumların verilerin doğruluğunu ve ihlalin gerçek kapsamını belirlemek adına kapsamlı bir adli bilişim incelemesi başlatması gerekebilir. İnşaat ve altyapı gibi kritik sektörlerde faaliyet gösteren organizasyonların, benzer tehditlere karşı savunma mekanizmalarını güçlendirmesi, ağ trafiğini izlemesi ve veri şifreleme protokollerini sıkılaştırması önem arz etmektedir. Tehdit aktörü olan LeakBazaar grubu hakkında kamuya açık bilgi sınırlıdır, bu da bu tür yapıların tespit edilmesini ve analiz edilmesini zorlaştıran bir faktördür.