miraense.com, Gunra adlı grup tarafından hedef alındı

• Fidye grubu: gunra
• Ülke: Brezilya
• Duyuru tarihi: 1 Ekim 2025

Tehdit aktörü grubu olarak bilinen Gunra, miraense.com adlı kurumun verilerini sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu sızıntı kapsamında 8TB boyutunda veriye sahip olduğunu iddia etmektedir.

Olayın gelişimi ve iddialar

Gunra grubu, 1 Ekim 2025 tarihinde miraense.com alan adını hedef alan bir sızıntı ilanı yayımladı. Paylaşılan bu ilanda, kuruma ait olduğu öne sürülen bir dizin yapısı yer almaktadır. Tehdit aktörü, ele geçirilen verilerin toplam hacminin 8TB olduğunu ileri sürmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra silme tehdidiyle fidye talep etmelerine dayanan çift şantaj stratejilerinin bir parçasıdır. Bu tür durumlarda saldırganlar, verileri sadece erişilemez hale getirmekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmaya çalışırlar. Paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair detaylı bir kapsam sunulmamış olsa da, belirli klasör yapıları görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan görsellerde verilerin içeriğine dair kesin bir ayrıntı verilmemekle birlikte, sızıntı ilanında yer alan dizin isimleri verilerin niteliği hakkında ipuçları vermektedir. İlanda öne çıkan dizinler arasında şunlar bulunmaktadır:

• Veritabanı dosyaları
• Kişisel veriler
• SharePoint belgeleri

Saldırganların paylaştığı bu dizin yapısı, sızıntının kapsamı hakkında net bir tablo çizse de, verilerin tam içeriği ve niteliği hakkında henüz detaylı bir bilgi sağlanmamıştır. Bu tür sızıntılarda, verilerin gerçek boyutu ile iddia edilen boyut arasında farklılıklar görülebilir.

Miraense hakkında bilgi

Miraense, Brezilya merkezli bir enerji ve mühendislik şirketidir. Şirket, özellikle enerji iletimi, dağıtımı ve altyapı projeleri üzerine uzmanlaşmış hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler içerisinde 'kişisel' ve 'veritabanı' gibi dizinlerin bulunması, kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa olma riskini artırabilir. Verilerin içeriğindeki bu tür dizinler, kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları için bir araç olarak kullanılabilir. Ayrıca, 'sharepoint' dizininin varlığı, kurum içi kurumsal süreçlerin ve gizli belgelerin üçüncü tarafların erişimine açık hale gelmiş olabileceğini göstermektedir.

Kurumun Brezilya merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumu LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yükümlülükler ve idari yaptırımlar doğurabilir. Bu tür olaylarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Enerji ve altyapı gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber olaylar operasyonel süreklilik açısından da risk teşkil edebilir. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları önerilen genel güvenlik adımları arasındadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme sistemlerinin ve kapsamlı izleme mekanizmalarının kullanılması kritik önem taşımaktadır.