Alan Shintani, Inc şirketine yönelik Anubis fidye yazılımı saldırısı iddiası

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Eylül 2025

Anubis fidye yazılımı grubu, Wisconsin merkezli bir inşaat yönetimi firması olan Alan Shintani, Inc şirketine ait olduğunu iddia ettiği 700 GB büyüklüğündeki veriyi sızıntı sitesinde paylaştığını duyurdu. 19 Eylül 2025 tarihinde yapılan bu duyuruyla birlikte, grubun şirketin sistemlerine erişim sağladığı ve kritik verileri ele geçirdiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Anubis grubu tarafından yapılan açıklamada, Alan Shintani, Inc şirketinin sistemlerine sızıldığı ve bu sızma sonucunda kurumun hassas verilerinin dışarı aktarıldığı belirtilmektedir. Siber saldırganlar, sızıntı sitesinde yayımladıkları içerikte, ele geçirdikleri verilerin kurumun yürüttüğü inşaat projelerine dair kritik belgeleri içerdiğini öne sürmektedir. Bu kapsamda, projelerin görsel kayıtlarının ve teknik planlarının sızdırıldığı iddia edilmektedir.

Saldırganların iddiaları sadece ticari projelerle sınırlı kalmamakta, sızıntının içeriğinde devlet tesislerine ait yapısal planların ve müşterilere ait hassas finansal bilgilerin de yer aldığı öne sürülmektedir. Bu durum, saldırının sadece ticari bir veri hırsızlığı değil, aynı zamanda stratejik öneme sahip bilgileri de kapsadığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen veriler, hem ticari hem de kişisel ve stratejik nitelikte çok çeşitli dokümanları kapsamaktadır. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri finansal bilgileri
• Konut projelerine ait kat planları
• Devlet tesislerine ait yapısal planlar
• İnşaat projelerine ait fotoğraflar
• Arazi değerleme kayıtları

Bu verilerin çeşitliliği, saldırının kapsamının genişliğini ve sızdırılan bilgilerin potansiyel kullanım alanlarını ortaya koymaktadır.

Alan Shintani, Inc hakkında

Alan Shintani, Inc., Amerika Birleşik Devletleri'nin Wisconsin eyaleti merkezli faaliyet gösteren bir genel müteahhitlik ve inşaat yönetimi firmasıdır. Şirket, ticari, endüstriyel ve kurumsal projeler için tasarım-inşaat hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, birçok açıdan ciddi riskleri beraberinde getirmektedir. Öncelikle, sızdırılan müşteri finansal bilgilerinin varlığı, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin artmasına neden olabilir. Ayrıca, devlet tesislerine ait olduğu iddia edilen yapısal planların sızdırılmış olması, ulusal güvenlik açısından ciddi endişeler yaratabilir ve bu durumun ilgili resmi makamlar tarafından soruşturulması muhtemeldir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen bu durumun eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini beraberinde getirmesi beklenmektedir. Anubis grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun bu denli hassas verileri kullanarak çifte gasp taktikleri uyguladığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ikinci bir şantaj mekanizması kurması esasına dayanır.

Bu tür profesyonel hizmet ve inşaat sektörü odaklı saldırılar, sektördeki diğer firmalar için de önemli dersler içermektedir. Kurumların, siber saldırganların bu tür karmaşık yöntemlerine karşı savunma mekanizmalarını güçlendirmeleri, verilerin şifrelenmiş halde saklanması ve erişim kontrollerinin sıkılaştırılması kritik önem taşımaktadır. Özellikle devlet projeleriyle çalışan firmaların, siber güvenlik protokollerini ulusal güvenlik standartlarını da göz önünde bulundurarak en üst düzeye çıkarmaları gerekmektedir.