Anubis fidye yazılımı grubu Advanced HPC şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Ağustos 2025

Anubis fidye yazılımı grubu, Advanced HPC adlı teknoloji şirketine ait olduğu iddia edilen dahili belgelerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, şirketin güvenlik önlemlerindeki zayıflıklar nedeniyle büyük miktarda verinin ele geçirildiği öne sürüldü.

Saldırının ayrıntıları ve grubun iddiaları

Anubis grubu, 13 Ağustos 2025 tarihinde yaptığı bir duyuru ile Advanced HPC şirketine ait verileri ele geçirdiğini iddia etti. Grubun iddialarına göre, şirketin zayıf güvenlik önlemleri sebebiyle yaklaşık 1 TB boyutunda veri dışarı sızdırıldı. Paylaşılan duyuru kapsamında, şirketin çeşitli devlet kurumları ve savunma sanayii ile yürüttüğü ticari yazışmalara ait belge örnekleri de kamuoyuna sunuldu.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de kurumlara baskı kurmaktadır. Bu tür sızıntı siteleri, siber saldırganların kurbanlarını ifşa etmek ve baskıyı artırmak amacıyla kullandıkları dijital platformlardır. Söz konusu olayda grubun doğrudan bir fidye talebinde bulunup bulunmadığına dair herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği, şirketin operasyonel ve ticari faaliyetlerine dair kritik bilgiler barındırmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında şu veri türlerinin bulunduğu iddia edilmektedir:

• Devlet kurumları ile yapılan satın alma siparişleri
• Faturalar
• Kredi kartı yetkilendirme formları
• Bilanço tabloları
• Müşteri iletişim bilgileri

Bu tür hassas verilerin sızdırılması, sadece ilgili şirketi değil, aynı zamanda verilerin içinde yer aldığı üçüncü taraf paydaşları da doğrudan etkileyebilecek bir nitelik taşımaktadır.

Advanced HPC hakkında

Advanced HPC, bilimsel araştırma, savunma ve kurumsal uygulamalar için yüksek performanslı bilgi işlem (HPC) sistemleri, sunucular ve depolama çözümleri tasarlayan ve entegrasyonunu sağlayan bir teknoloji şirketidir. Şirket, müşterilerine özel donanım yapılandırmaları ve teknik destek hizmetleri sunmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, Advanced HPC'nin savunma ve bilimsel araştırma sektörlerindeki stratejik ortaklıkları göz önüne alındığında, tedarik zinciri güvenliği açısından ciddi bir risk teşkil edebilir. Sızdırılan belgelerin devlet kurumlarına ait hassas bilgiler içermesi, gelecekteki ikincil saldırılar ve hedeflenmiş oltalama kampanyaları için uygun bir zemin hazırlayabilir. Bu durum, siber saldırganların sızdırılan bilgileri kullanarak kurumlara yönelik daha sofistike saldırılar düzenlemesine olanak tanıyabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir. Grubun faaliyetleri hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Sızdırılan verilerin kötüye kullanılması durumunda, şirketin müşterileri ve iş ortakları kimlik hırsızlığı veya kurumsal casusluk gibi risklerle karşı karşıya kalabilir.

Bu tür siber güvenlik olaylarını önlemek adına, teknoloji ve savunma gibi kritik sektörlerde faaliyet gösteren kuruluşların, ağ güvenliği, veri şifreleme ve erişim kontrolü gibi alanlarda savunma mekanizmalarını sürekli olarak güçlendirmeleri büyük önem taşımaktadır. Özellikle tedarik zinciri güvenliği, stratejik sektörlerdeki kurumlar için en kritik savunma hatlarından birini oluşturmaktadır.