Anadolubank, CRPxO fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: CRPxO
• Ülke: Türkiye
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Temmuz 2026

CRPxO fidye yazılımı grubu, Türkiye merkezli ticari bir banka olan Anadolubank'ın verilerinin ele geçirildiğini iddia ederek kurumu bir sızıntı sitesinde listeledi. Söz konusu iddia, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucu verilerin dışarı çıkarıldığı öne sürülmesine dayanmaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan CRPxO grubu, 31 Temmuz 2026 tarihinde yayımladığı bir duyuru ile Anadolubank'a ait verilerin sızdırıldığını öne sürmüştür. Grubun iddiasına göre, saldırganlar kurumun bilgi sistemlerine erişim sağlamayı başarmış ve bu süreçte belirli miktarda veriyi ele geçirmiştir. İddia edilen bu siber saldırı eylemi, kurumun dijital altyapısına yönelik doğrudan bir müdahaleyi işaret etmektedir.

Saldırıyı üstlenen CRPxO grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, fidye yazılımı gruplarının kimliklerini gizleme veya operasyonel gizlilik sağlama stratejileriyle uyumlu bir tablo çizmektedir. Siber saldırganların bu tür yöntemleri, genellikle kurbanlar üzerinde baskı kurmak ve taleplerini gerçekleştirmek amacıyla kullandıkları bir stratejidir.

Sızdırıldığı iddia edilen veriler

Grubun yayımladığı duyuruda, ele geçirilen verilerin boyutu hakkında herhangi bir detay verilmemiştir. Tehdit aktörü, sızdırılan verilerin toplamda 0,4 GB boyutunda olduğunu iddia etmektedir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı paylaşılmamış ve iddiayı desteklemek amacıyla herhangi bir ekran görüntüsü sunulmamıştır.

Sızıntı sitesindeki ilan kapsamında, hangi veri türlerinin veya hangi spesifik dosyaların ele geçirildiğine dair herhangi bir veri türü ismi belirtilmemiştir.

Anadolubank hakkında

Anadolubank, Türkiye merkezli faaliyet gösteren bir ticari bankadır. Kurum, geniş bir hizmet yelpazesi içerisinde bireysel bankacılık ve kurumsal bankacılık hizmetleri sunmaktadır. Finansal hizmetler sektöründe yer alan banka, hem bireysel müşterilerine hem de kurumsal yapılara yönelik çeşitli bankacılık çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun hem müşteri verileri hem de operasyonel süreçleri açısından ciddi riskler barındırmaktadır. Finans sektöründe faaliyet gösteren bir kurumun veri ihlaline uğraması, sızıntının niteliğine bağlı olarak yerel düzenlemeler çerçevesinde önemli hukuki süreçleri beraberinde getirebilir. Özellikle Kişisel Verilerin Korunması Kanunu (KVKK) gibi yasal mevzuatlar kapsamında, bu tür ihlallerin bildirim yükümlülüklerini tetiklemesi beklenmektedir.

Eğer iddia edilen veriler kamuya açık bir şekilde yayımlanırsa, bu durum kurum müşterileri için ikincil risklerin oluşmasına yol açabilir. Bu riskler arasında kimlik hırsızlığı girişimleri ve kurum müşterilerini hedef alan sofistike oltalama saldırıları yer almaktadır. Finansal verilerin yüksek hassasiyete sahip olması sebebiyle, bu tür olaylar kurumun piyasadaki itibarı üzerinde olumsuz etkiler yaratabilir ve düzenleyici kurumlar tarafından daha sıkı denetim süreçlerine tabi tutulmasına neden olabilir.

Genel olarak fidye yazılımı saldırıları, verileri şifrelemenin yanı sıra verilerin çalınması ve ifşa edilmesi üzerine kurulu olan çift şantaj yöntemini de içerebilir. Bu tür durumlarda kurumların veri sızıntılarını önlemek adına güçlü erişim kontrolleri, düzenli yedekleme stratejileri ve gelişmiş izleme sistemleri gibi savunma mekanizmalarını sürekli olarak güncel tutmaları kritik önem taşımaktadır.