A J Taylor Electrical verileri Anubis grubu tarafından sızdırıldı iddiası

• Fidye grubu: anubis
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mart 2026

A J Taylor Electrical verilerinin sızdırıldığı iddia ediliyor

Anubis fidye yazılımı grubu, Birleşik Krallık merkezli A J Taylor Electrical isimli kuruluşa ait verilerin sızdırıldığını iddia ederek bu bilgileri kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli belgeleri ele geçirdiğini öne sürmektedir. Bu iddiaya konu olan olay, 10 Mart 2026 tarihinde gerçekleşmiştir. Ancak, Anubis grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların iddiaları ve sızdırılan veriler

Söz konusu sızıntı iddiasına göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçleri ve projeleriyle doğrudan ilişkilidir. Yapılan açıklamada, sızdırılan verilerin arasında elektrik tesisatı projelerine ait çizimlerin, ihale dosyalarının ve sağlık ile eğitim sektörlerine yönelik çeşitli operasyonel verilerin bulunduğu belirtilmiştir. İlgili iddiaya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamına dair herhangi bir dosya sayısı veya veri boyutu bilgisine ise yer verilmemiştir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Proje çizimleri
• İhale belgeleri
• Sektörel operasyonel veriler

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri internete sızdırılma tehdidi üzerinden fidye talebi oluşturulur. Bu tür olaylarda, verilerin doğruluğu ancak kapsamlı bir inceleme sonucunda kesinleşebilir.

Kurum hakkında bilgiler

A J Taylor Electrical, Birleşik Krallık merkezli bir elektrik tesisatı ve mühendislik firmasıdır. Şirket, özellikle sağlık ve eğitim sektörleri için elektrik sistemleri kurulumu ve teknik hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun ticari sırlarının ve hassas proje detaylarının ifşa olması riskini beraberinde getirebilir. Özellikle sağlık ve eğitim gibi kritik sektörlere yönelik verilerin sızdırılmış olması, bu sektörlerde faaliyet gösteren üçüncü taraf kurumlar için ikincil güvenlik riskleri oluşturabilir. Kurumun Birleşik Krallık merkezli olması sebebiyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

Sızıntının doğrulanması durumunda, kurumun müşterileri ve iş ortakları için hedefli oltalama saldırıları gibi riskler gözlemlenebilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşır. Sektörel bazda, kritik altyapı hizmeti sunan firmaların, tedarik zinciri güvenliğine ve üçüncü taraf risk yönetimine odaklanmaları, bu tür siber tehditlere karşı direnç oluşturmak adına temel adımlardır.

Genel siber güvenlik yaklaşımları

Fidye yazılımı tehditlerine karşı savunma stratejileri, çok katmanlı bir güvenlik yaklaşımı gerektirir. Veri yedekleme stratejilerinin düzenli olarak test edilmesi, ağ trafiğinin sürekli izlenmesi ve zayıf noktaların tespiti için düzenli sızma testlerinin yapılması, kurumların siber dayanıklılığını artırır. Özellikle hassas proje detayları ve ihale belgeleri gibi kritik verilerin korunduğu ortamlarda, erişim yetkilerinin en az yetki prensibiyle yönetilmesi büyük önem taşımaktadır.