Anubis fidye yazılımı grubu Adriatic Port Authority kurumunu hedef aldı

• Fidye grubu: Anubis
• Ülke: İtalya
• Sektör: Ulaşım
• Duyuru tarihi: 14 Ocak 2026

Anubis fidye yazılımı grubu, İtalya'da faaliyet gösteren Adriatic Port Authority kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, söz konusu kurumu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürdü.

Saldırı iddiası ve yaşanan olay

Anubis grubu, 14 Ocak 2026 tarihinde Adriatic Port Authority kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, kurumun dijital altyapısına yönelik bir veri sızıntısı yaşanmış durumdadır. Söz konusu saldırı iddiası, kurumun bilgi sistemlerinin güvenliğinin ihlal edildiği varsayımı üzerine kuruludur.

Siber saldırganların kullandığı bu yöntemler genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj taktiklerini içermektedir. Ancak bu olay özelinde, saldırıyı üstlenen Anubis grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Grubun faaliyetleri ve teknik kapasitesi hakkında daha fazla ayrıntı bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun verilerinin sızdırıldığı iddia edilse de, sızdırıldığı öne sürülen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsüne de rastlanmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı yer almamaktadır.

Adriatic Port Authority hakkında

Adriatic Port Authority (Autorità di Sistema Portuale del Mare Adriatico Centrale), İtalya'nın Ancona şehrinde merkez olarak bulunan bir kamu kurumudur. Bu kurum, bölgedeki liman operasyonlarının yönetiminden sorumludur. Kurumun temel görevleri arasında liman altyapısının geliştirilmesi, lojistik faaliyetlerin düzenlenmesi ve deniz ticareti hizmetlerinin denetlenmesi yer almaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun günlük operasyonel süreçlerinde ciddi aksamalara yol açma potansiyeli taşımaktadır. İtalya'da faaliyet gösteren kurumların Genel Veri Koruma Yönetmeliği (GDPR) kapsamında katı veri koruma yükümlülükleri bulunmaktadır. Bu nedenle, sızıntının doğrulanması durumunda kurumun yasal süreçlerle karşı karşıya kalması muhtemeldir.

İkincil riskler ve tedarik zinciri güvenliği

Veri ihlalleri sadece kurumun kendi iç işleyişini değil, aynı zamanda paydaşlarını da doğrudan etkileyebilir. Bu tür bir sızıntı durumunda kurumun çalışanları ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Siber saldırganlar, ele geçirdikleri bilgileri kullanarak daha geniş kapsamlı sosyal mühendislik saldırıları düzenleyebilirler.

Ayrıca, liman işletmeciliği gibi kritik altyapı sektörlerinde meydana gelen veri sızıntıları, tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir. Kritik altyapıların dijital güvenliği, küresel ticaret akışının kesintisiz devam etmesi için hayati önem taşımaktadır. Bu tür sektörlerdeki kuruluşların, siber tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini sürekli güncel tutmaları büyük önem arz etmektedir.

• Operasyonel süreçlerin sürekliliğinin sağlanması
• Veri koruma yükümlülüklerinin denetimi
• Tedarik zinciri güvenliğinin korunması