anubis fidye yazılım grubu A.R.Ge.Co kurumunu sızıntı sitesine ekledi

• Fidye grubu: anubis
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Mayıs 2026

Fransa merkezli bir muhasebe firması olan Ar-Ge Co, Anubis fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin ele geçirildiği iddiasıyla sızıntı sitesinde listelendi. 13 Mayıs 2026 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun operasyonel süreçlerine dair kritik bilgilere ulaştıklarını iddia etmektedir.

Anubis grubunun iddiaları ve sızıntı süreci

Anubis grubu, 13 Mayıs 2026 tarihinde Ar-Ge Co kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak saldırıyı kamuoyuna duyurdu. Grup, kurumun finansal ve muhasebe süreçlerine dair hassas bilgileri ele geçirdiğini öne sürmektedir. Söz konusu grubun faaliyetleri ve yöntemleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların kullandığı bu yöntem, modern siber suç ekosisteminde sıkça rastlanan ve çifte gasp stratejisi olarak bilinen bir taktiğe işaret etmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakır. Bu durum, kurumlar üzerinde doğrudan bir baskı mekanizması kurmayı amaçlamaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun işleyişine dair çok sayıda hassas belgenin yer aldığı görülmektedir. Bu belgeler arasında bilanço tabloları, müşteri hesap özetleri, vergi beyannamesine benzer dokümanlar ve çeşitli muhasebe kayıtları bulunmaktadır. İddia edilen bu veri sızıntısı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal veriler
• Muhasebe kayıtları
• Müşteri hesap bilgileri

Saldırganların paylaştığı bu içerikler, kurumun sadece kendi iç işleyişini değil, aynı zamanda hizmet verdiği müşterilerin de mahremiyetini doğrudan etkileyebilecek niteliktedir.

Saldırının olası etkileri ve sektörel riskler

Bir muhasebe firmasına yönelik gerçekleştirilen bu tür veri sızıntıları, kurumun kendisi kadar müşterileri üzerinde de ikincil riskler oluşturma potansiyeline sahiptir. Özellikle finansal verilerin ifşa edilmesi, etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir. Bu durum, siber saldırganların müşterileri hedef alarak dolandırıcılık faaliyetlerini genişletmesine olanak tanıyabilir.

Kurumun Fransa'da faaliyet gösteren bir yapı olması sebebiyle, yaşanan bu olayın yasal sonuçları da kritik önem taşımaktadır. Bu tür veri ihlalleri, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri ihlali bildirimleri ve ağır yasal yaptırımlar doğurabilir. Bu durum, kurumun hem hukuki hem de mali sorumluluklarla karşı karşıya kalabileceğini göstermektedir.

Sektörel savunma ve önleyici tedbirler

Finansal ve profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Benzer risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını en üst düzeyde tutmaları gerekmektedir. Ayrıca, olası bir sızıntı durumunda hızlı müdahale planlarının ve kriz yönetimi protokollerinin hazır bulundurulması, olası zararların minimize edilmesi açısından büyük önem taşımaktadır.