Anglo American plc arkana fidye yazılımı grubu tarafından listelendi

• Fidye grubu: arkana
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 21 Mayıs 2025

Anglo American plc, arkana adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve arkana grubu

Arkana grubu, 21 Mayıs 2025 tarihinde Anglo American plc'yi kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun iddialarına göre, kurumun verilerine yetkisiz erişim sağlanarak bu veriler ele geçirilmiştir. Ancak kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların kullandığı bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefler.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de ödeme yapmaya zorlanması esasına dayanır. Arkana grubunun bu vakadaki faaliyetleri, grubun kimliği ve yöntemleri hakkındaki bilgi eksikliği nedeniyle dikkat çekmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin etkilendiğine dair herhangi bir bilgi paylaşılmamıştır. Sızdırılan verilerin niteliği, kapsamı veya içeriği hakkında henüz bir açıklama yapılmamıştır. Ayrıca, iddianın doğruluğunu destekleyecek herhangi bir ekran görüntüsü de mevcut değildir.

Anglo American plc hakkında

Anglo American plc, merkezi Birleşik Krallık'ın Londra şehrinde bulunan, dünya çapında faaliyet gösteren çok uluslu bir madencilik şirketidir. Şirket; elmas, bakır, platin grubu metaller, demir cevheri ve kömür gibi çeşitli doğal kaynakların çıkarılması ve işlenmesi üzerine uzmanlaşmıştır. Bu ölçekteki bir organizasyonun faaliyetleri, küresel tedarik zincirleri ve enerji sektörü üzerinde önemli bir etkiye sahiptir.

Olası riskler ve değerlendirme

Bu durum, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Veri sızıntısı iddiaları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle hassas verilerin sızdırılması, saldırganların daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Birleşik Krallık'ta faaliyet gösteren bir kurum olması nedeniyle, olası bir veri ihlali UK GDPR kapsamında yasal süreçleri tetikleyebilir. Veri koruma düzenlemeleri, kurumların siber olaylar sonrasında bildirim yapma ve belirli standartları karşılama yükümlülüklerini beraberinde getirir. Ayrıca, kurumun verilerinin kamuya açık hale gelmesi, ticari itibar üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini zayıflatabilir.

Bu tür siber tehditlere karşı kurumların, siber güvenlik mimarilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Enerji ve madencilik gibi kritik sektörlerde faaliyet gösteren organizasyonların, operasyonel sürekliliği korumak adına gelişmiş izleme ve müdahale kapasitelerine sahip olması gerekmektedir.