Wildmanbg.com verileri BrainCipher grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BrainCipher
• Ülke: Bulgaristan
• Duyuru tarihi: 29 Eylül 2026

BrainCipher grubu Wildmanbg.com verilerini sızıntı sitesinde paylaştığını iddia etti

Siber suç dünyasında faaliyet gösteren BrainCipher adlı tehdit aktörü, 29 Eylül 2026 tarihinde yaptığı bir duyuru ile Bulgaristan merkezli Wildmanbg.com kurumunu hedef aldığını açıkladı. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü çok sayıda verinin sızdırıldığını iddia ederek, bu verileri kendi sızıntı sitesinde listeledi.

Saldırganlar tarafından yapılan açıklamaya göre, kurumun sistemlerinden yaklaşık 80 GB boyutunda veri çalındığı ve bu verilerin 350.000'den fazla dosyadan oluştuğu ileri sürülmektedir. Tehdit aktörü, söz konusu verilerin kamuoyuyla paylaşılması konusunda kuruma bir mühlet tanıdığını belirterek, 7 Ekim 2026 tarihine kadar yanıt verilmemesi durumunda verilerin ifşa edileceğini iddia etmiştir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı tipik yöntemlerden biri olan çift taraflı şantaj taktiğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

BrainCipher grubunun yaptığı iddiaya göre, ele geçirilen veriler kurumun operasyonel süreçlerine dair çok kritik ve hassas bilgiler içermektedir. İlanda yer alan bilgilere göre, sızdırılan verilerin içeriğinde aşağıdaki unsurların bulunduğu öne sürülmektedir:

• İnsan kaynakları dosyaları (W-2, SSN, yan haklar, tıbbi kayıtlar ve disiplin kayıtları)
• Banka mutabakatları
• Hazine ve muhasebe yedek dosyaları
• Müşteri sözleşmeleri
• Faturalar
• Depo kayıtları
• Komisyon detayları
• Operasyonel raporlar

Bu verilerin içeriği, hem çalışanların hem de müşterilerin en hassas bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır.

Wildmanbg.com hakkında bilgi

Wildmanbg.com, Bulgaristan merkezli faaliyet gösteren bir perakende şirketidir. Şirket, avcılık, balıkçılık ve doğa sporları ekipmanları alanında uzmanlaşmış olup, müşterilerine çeşitli outdoor ürünleri ve ekipmanları satışı gerçekleştirmektedir.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle SSN ve tıbbi kayıtlar gibi hassas kişisel verilerin sızdırılmış olması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma ihtimalini artırmaktadır. Ayrıca, bu tür hassas bilgiler, üçüncü taraflar tarafından hedefli oltalama saldırıları düzenlemek amacıyla kullanılabilir.

Kurumun Bulgaristan merkezli bir şirket olması, bu olayın Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesine yol açabilir. Bu durum, kurumun düzenleyici kurumlar tarafından incelemeye alınmasına ve ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. BrainCipher grubunun geçmişte 2024 yılında Endonezya'daki bir ulusal veri merkezine yönelik gerçekleştirdiği saldırıyla tanınması, grubun yüksek profilli hedeflere yönelik operasyonlar yürütebildiğini göstermektedir.

Bu tür veri ihlalleri, kurumların ticari itibarını zedeleyebileceği gibi operasyonel sürekliliklerini de tehlikeye atabilir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Fidye yazılımı saldırılarında kullanılan çift taraflı şantaj yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda çalınarak ifşa edilmesinin de bir tehdit haline geldiğini kanıtlamaktadır.