Anubis fidye yazılımı grubu DG2 Design verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Nisan 2025

Anubis olarak bilinen fidye yazılımı grubu, DG2 Design adlı kuruma ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde yayımlandığını iddia etti. 1 Nisan 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumun iç verilerine erişim sağladığı öne sürülmüştür.

Saldırı iddiası ve olay süreci

Tehdit aktörü Anubis, DG2 Design kurumunu kendi sızıntı sitesinde listeleyerek kurumun dahili verilerine erişim sağladığını ileri sürmüştür. Grubun iddialarını kanıtlamak amacıyla paylaştığı örnekler arasında teknik çizimler ve çeşitli proje belgeleri yer almaktadır. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de şantaj yapmaktadır. Bu yöntem, kurumun operasyonlarını durdurmanın ötesinde, verilerin halka açık paylaşılmasıyla itibar kaybına yol açmayı amaçlayan bir stratejidir. Anubis grubunun bu eylemi, kurumun hassas bilgilerini bir koz olarak kullandığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan veriler arasında kişisel veriler, çeşitli sözleşmeler ve farklı mimari projelerin teknik çizimleri bulunmaktadır. Grubun sunduğu örnekler incelendiğinde, sızıntının kapsamının geniş olduğu görülmektedir. Özellikle paylaşılan görsellerde, M1 Bank ve Mastercard gibi önemli kuruluşlara ait peyzaj ve mimari planların bulunduğu belirtilmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kişisel veriler
• Sözleşmeler
• Mimari teknik çizimler

Bu tür sızıntılarda, verilerin boyutu veya fidye talebi gibi detaylar hakkında herhangi bir bilgi verilmemiştir. Verilerin ne kadarının çalındığına dair kesin bir rakam sunulmamıştır.

Saldırının olası sonuçları ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler, DG2 Design kurumunun müşterileri ve iş ortakları için ciddi gizlilik riskleri oluşturabilir. Özellikle finansal kuruluşlara ait mimari planların ifşa edilmesi, bu kurumların fiziksel güvenlik zafiyetlerine yol açabilecek kritik bilgiler içerebilir. Mimari detayların kötü niyetli kişilerin eline geçmesi, fiziksel güvenlik protokollerini tehlikeye atabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu olay ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, kurumun ve ilişkili olduğu üçüncü tarafların hedefli oltalama saldırılarına maruz kalma olasılığı artmaktadır. İkincil riskler olarak ise fikri mülkiyet kaybı ve ticari itibarın zarar görmesi öngörülmektedir.

Finansal hizmetler sektöründeki kurumlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda operasyonel güvenliğin de korunması gerektiğini göstermektedir. Bu tür riskleri azaltmak adına, kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.