Andal Law Group verileri Anubis fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 3 Mart 2026

Anubis fidye yazılımı grubu, sızıntı sitesinde yayımladığı bir ilanda, Andal Law Group adlı hukuk firmasına ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu duyuru, firmanın hassas bilgilerinin siber saldırganların eline geçtiği iddiasını kamuoyuna taşıdı.

Saldırı iddiası ve gelişen olaylar

Anubis grubu, 3 Mart 2026 tarihinde Andal Law Group'a ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı oluşturmuştur. Grubun yaptığı bu açıklamada, hukuk firmasının müvekkillerine ait hassas kişisel ve tıbbi bilgileri yayımlayarak kurumu doğrudan hedef aldığı belirtilmektedir. Söz konusu saldırı iddiası, firmanın dijital varlıklarına yönelik bir müdahale olduğunu göstermektedir.

Siber güvenlik dünyasında bu tür durumlar, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda şantaj amacıyla sızdırdığı senaryoları akla getirmektedir. Anubis grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında derinlemesine bir analiz yapmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yayımlanan sızıntı ilanı, kurumun faaliyetleri kapsamında tutulan oldukça kritik ve hassas verileri içermektedir. İlanda yer alan veriler arasında şunlar bulunmaktadır:

• Sürücü kimlik belgeleri
• Tıbbi kayıtlar
• Sigorta bilgileri
• Kişisel müvekkil verileri

Bu verilerin içeriği, bir hukuk bürosunun operasyonel süreçleri ve müvekkil gizliliği açısından büyük önem taşımaktadır. Özellikle kimlik belgeleri ve tıbbi kayıtlar gibi verilerin ifşası, bireylerin mahremiyetini doğrudan tehdit etmektedir.

Andal Law Group hakkında

Andal Law Group, kişisel yaralanma ve kaza davaları üzerine uzmanlaşmış bir hukuk bürosudur. Kurum, özellikle trafik kazaları ve bu kazalarla bağlantılı hukuki süreçlerde müvekkillerine danışmanlık ve temsil hizmetleri sunmaktadır. Bu tür uzmanlık alanları, yüksek derecede hassas veri yönetimi gerektiren hukuki süreçleri beraberinde getirmektedir.

Saldırının olası sonuçları ve değerlendirme

Söz konusu sızıntı, kurumun müvekkilleri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskleri beraberinde getirebilir. Verilerin niteliği göz önüne alındığında, sızan bilgilerin HIPAA gibi sağlık verilerini koruyan mevzuat kapsamında değerlendirilmesi gerekebilir; bu durum kurum için ciddi yasal yaptırımlara yol açabilir. Müvekkillerin tıbbi ve kişisel bilgilerinin ifşa edilmesi, kurumun itibar kaybına uğramasına ve ilerleyen süreçte tazminat davalarıyla karşılaşmasına neden olabilir.

Anubis grubunun bu tür hassas verileri yayımlaması, kurban üzerinde baskı kurarak çifte gasp yöntemini benimsediğini göstermektedir. Çifte gasp taktiğinde saldırganlar, verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle fidye taleplerini artırmayı hedeflerler. Bu tür durumlarda kurumların veri güvenliği süreçlerini ivedilikle gözden geçirmesi ve etkilenen tüm bireyleri bilgilendirmesi büyük önem arz etmektedir.

Bu tür siber olaylar karşısında kurumların, veri güvenliği protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve olası bir veri ihlali durumunda uygulanacak kriz yönetimi planlarını hazırlaması kritik bir gerekliliktir. Özellikle sağlık ve kişisel kimlik bilgilerinin yoğun olduğu sektörlerde, verilerin korunması sadece bir güvenlik meselesi değil, aynı zamanda yasal bir zorunluluktur.