Anubis fidye yazılım grubu One law firm in Canada kurumunu sızıntı sitesine ekledi

• Fidye grubu: Anubis
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Ekim 2025

Anubis olarak bilinen fidye yazılımı grubu, Kanada'da faaliyet gösteren bir hukuk bürosuna ait gizli verileri ele geçirdiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi.

Saldırı süreci ve grubun iddiaları

Anubis grubu tarafından yapılan açıklamada, söz konusu hukuk bürosunun siber saldırıya uğradığı ve hassas verilerin ele geçirildiği belirtilmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, hukuk bürosu yaşanan bu durum karşısında sessiz kalmayı tercih etmiştir. Kurumun saldırganlarla herhangi bir iletişim kurmaması üzerine, grup tarafından bir geri sayım süreci başlatılmıştır. Bu geri sayım, kurumun taleplere yanıt vermemesi durumunda ele geçirilen verilerin kamuoyuna açıklanacağına işaret etmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bu durum, çift taraflı şantaj yönteminin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmaya çalışırlar. Grubun başlattığı geri sayım, kurumun üzerindeki psikolojik baskıyı artırmayı ve hızlı bir ödeme yapılmasını sağlamayı amaçlayan tipik bir taktik olarak öne çıkmaktadır.

Veri içeriğine dair detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği veya içeriği hakkında henüz herhangi bir detay veya örnek paylaşılmamıştır.

Hukuk bürosunun durumu ve riskler

Söz konusu olay, hukuk bürosunun müvekkil gizliliğini koruma konusundaki profesyonel sorumlulukları ve yasal yükümlülükleri açısından ciddi riskler barındırmaktadır. Hukuk sektöründe verilerin gizliliği en kritik unsurlardan biri olup, bu tür bir ihlal kurumun güvenilirliğine zarar verebilir.

Kanada'daki mevcut düzenlemeler göz önüne alındığında, bu tür bir veri ihlali durumunda PIPEDA kapsamında veri ihlali bildirim yükümlülüklerinin tetiklenmesi muhtemeldir. Kurumun saldırganlara karşı sessiz kalması, saldırganların ikincil gasp girişimlerinde bulunmasına veya hassas bilgilerin tamamen kamuya açık hale getirilmesine yol açabilecek bir risk faktörü olarak görülmektedir.

Sektörel değerlendirme ve alınması gereken önlemler

Bu tür siber saldırılar, özellikle hukuki verilerin hassasiyeti nedeniyle müvekkiller için de büyük tehlikeler yaratmaktadır. Olası bir veri sızıntısı, mağdur olan kişilerin kimlik hırsızlığına maruz kalmasına veya çok daha karmaşık ve hedefli oltalama saldırılarına zemin hazırlayabilir. Anubis grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Profesyonel hizmetler sektöründeki kuruluşların bu tür tehditlere karşı korunması için aşağıdaki adımları izlemesi kritik önem taşımaktadır:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: Hassas verilere erişimin sadece yetkili personel ile sınırlandırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole edilmiş ortamlarda düzenli olarak yedeklenmesi.
• Olay müdahale planları: Bir siber saldırı durumunda izlenecek adımların önceden belirlenmiş olması ve bu planların periyodik olarak test edilmesi.

Sonuç olarak, kurumun sessiz kalmasıyla devam eden bu süreç, hem yasal hem de operasyonel açıdan büyük bir belirsizlik yaratmaktadır. Verilerin içeriğine dair henüz somut bir kanıt sunulmamış olsa da, geri sayımın başlamış olması sızıntı riskini artırmaktadır.