Anubis fidye yazılımı grubu Comercializadora S&E Perú verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Peru
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 25 Şubat 2025

Anubis olarak bilinen fidye yazılımı grubu, 25 Şubat 2025 tarihinde yaptığı bir duyuru ile Peru merkezli Comercializadora S&E Perú kurumuna ait verileri sızdırdığını iddia etti. Grubun kendi sızıntı platformu üzerinden kamuoyuna duyurduğu bu iddiaya göre, kurumun hassas bilgilerinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak tanımlanan Anubis grubu, 25 Şubat 2025 tarihinde Comercializadora S&E Perú kurumunu kendi sızıntı sitesinde listeledi. Grubun gerçekleştirdiği bu eylem, doğrudan kurumun kendi platformu üzerinden gerçekleştirilen bir duyuru ile kamuoyuna yansıtıldı. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşarak kurumlar üzerinde baskı kurmayı hedefleyen dijital mecralardır.

Söz konusu iddiaya konu olan verilerin içeriğine dair paylaşılan bilgiler, grubun kendi blog sayfasına erişim sağlamak için kullanılan bir doğrulama ekranı ile desteklenmiştir. Bu durum, siber saldırganların iddialarını kanıtlamak amacıyla kullandıkları standart yöntemlerden biri olarak görülmektedir. Henüz sızıntının doğruluğu veya saldırının kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Etkilenen veri türleri

Grubun yaptığı açıklamada, kurumun siber saldırıdan etkilenen verilerinin neler olduğuna dair belirli kategoriler belirtilmiştir. İddia edilen veriler şunları kapsamaktadır:

• Finansal veriler
• Gizlilik içeren veriler

Comercializadora S&E Perú hakkında

Comercializadora S&E Perú, Peru merkezli faaliyet gösteren bir enerji ve kamu hizmetleri şirketidir. Şirket, enerji sektörü içerisinde çeşitli ticari faaliyetler yürütmekte ve bu alanda hizmetler sunmaktadır. Sektörün kritik yapısı, bu tür siber güvenlik olaylarının potansiyel etkilerini daha önemli hale getirmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Comercializadora S&E Perú bünyesindeki finansal verilerin ifşa edilmesi riskini beraberinde getirebilir. Verilerin sızdırılması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle finansal ve gizlilik odaklı verilerin ele geçirilmesi, bireylerin dijital güvenliğini doğrudan tehdit edebilecek unsurlar arasındadır.

Sızıntının doğrulanması halinde, kurumun yerel veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Siber saldırıların bu tür sonuçları, kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki ve mali bir yükümlülük haline gelmektedir. Anubis grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır ve grubun operasyonel yöntemleri hakkında kesin bir değerlendirme yapmak şu aşamada mümkün değildir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı hazırlıklı olmak büyük önem taşır. Veri ihlali sonrası süreçleri yönetmek adına kurumların acil durum planlarını devreye almaları ve siber güvenlik protokollerini gözden geçirmeleri önerilmektedir. Bu tür olayların yönetilmesi, hem kurumsal itibarın korunması hem de veri sahiplerinin mağduriyetinin en aza indirilmesi açısından kritik bir rol oynamaktadır.