Anubis fidye yazılımı grubu Carbis Loadtec şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 23 Aralık 2025

Anubis fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile Birleşik Krallık merkezli Carbis Loadtec şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 23 Aralık 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun kritik bilgilerinin sızdırıldığını öne sürerek veri sızıntısı gerçekleştirdiklerini bildirdiler.

Saldırganların iddiaları ve sızıntı süreci

Tehdit aktörü olan Anubis grubu, Carbis Loadtec'e ait olduğu belirtilen toplam 300 GB boyutunda veriyi ele geçirdiğini ileri sürüyor. Grubun iddiasına göre, sızdırılan dosyalar kurumun operasyonel süreçleri için hayati önem taşıyan belgeleri, teknik çizimleri ve müşteri iletişim bilgilerini kapsamaktadır. Bu sızıntı, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de içerildiği çift şantaj yöntemine bir örnek teşkil etmektedir.

Saldırganlar, sadece kurumsal belgelerin değil, aynı zamanda geniş bir veri kümesinin de deşifre edildiğini iddia ediyor. Grubun paylaştığı bilgilere göre, sızıntı kapsamında 7.000'den fazla kişisel iletişim kaydını içeren bir veritabanının da ifşa edildiği belirtiliyor. Bu durum, sızıntının sadece şirketin ticari sırlarını değil, aynı zamanda üçüncü şahısların hassas bilgilerini de etkilediğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Anubis grubunun paylaştığı bilgilere göre, sızıntı içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Teknik çizimler
• Müşteri iletişim bilgileri
• Denetim raporları
• Saha fotoğrafları
• Manuel dosyalar

Bu verilerin kapsamı, saldırının derinliğini ve potansiyel etkilerini anlamak açısından kritik önem taşımaktadır. Özellikle teknik çizimler ve denetim raporları gibi belgelerin sızdırılmış olması, operasyonel gizliliğin ihlal edildiğine işaret etmektedir.

Carbis Loadtec hakkında

Carbis Loadtec, Birleşik Krallık merkezli bir mühendislik şirketidir. Şirket, endüstriyel tesisler için yükleme kolları, erişim platformları ve dökme sıvı transfer ekipmanları tasarlamakta ve üretmektedir. Özellikle tehlikeli sıvıların güvenli bir şekilde transfer edilmesi konusunda uzmanlaşmış çözümler sunan kurum, endüstriyel tesislerin operasyonel güvenliği için kritik ekipmanlar sağlamaktadır.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, Carbis Loadtec için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan teknik çizimler ve sözleşmeler, şirketin ticari sırlarının ve fikri mülkiyetinin ifşa olmasına yol açabilir. Bu durum, şirketin rekabet gücüne doğrudan zarar verebilecek bir unsurdur. Ayrıca, sızan teknik dökümanlar ve sözleşmelerin, kurumun tedarik zinciri ortakları için de ikincil güvenlik riskleri oluşturabileceği değerlendirilmektedir.

Müşteri verilerinin ve 7.000'den fazla kişisel iletişim kaydının sızdırılmış olması, Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında kuruma yönelik ciddi idari yaptırımlar doğurabilir. Kişisel verilerin yetkisiz erişime açılması, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Bu tür saldırılarda, ele geçirilen iletişim bilgileri kullanılarak daha inandırıcı ve hedef odaklı sosyal mühendislik saldırıları gerçekleştirilebilmektedir.

Endüstriyel üretim ve mühendislik sektöründeki organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel güvenliğin de sarsılması anlamına gelmektedir. Bu tür riskleri azaltmak adına, şirketlerin veri sınıflandırma, sıkı erişim kontrolleri ve tedarik zinciri güvenliği gibi alanlarda proaktif önlemler alması kritik önem taşamaktadır. Anubis grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.