Anubis fidye yazılımı grubu ESMS Global Limited verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Anubis
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Haziran 2026

Anubis fidye yazılımı grubu, ESMS Global Limited adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun paylaştığı iddialar, kurumun sistemlerinden ele geçirildiği öne sürülen çeşitli belgeleri kapsamaktadır.

Saldırı iddiası ve olay süreci

Anubis grubu, 29 Haziran 2026 tarihinde ESMS Global Limited'i hedef aldıklarına dair bir ilan yayımladı. Yapılan açıklamaya göre grup, kurumun sistemlerine sızarak çeşitli belgeleri ele geçirdiğini ve bu belgeleri sızıntı sitesinde kamuoyuna sunduğunu iddia etmektedir. Söz konusu saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir. Ancak, saldırıyı üstlenen bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan çifte gasp taktiklerinin burada da uygulandığı değerlendirilmektedir. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri yayımlayacaklarını söyleyerek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. Verilerin yayımlanması, kurumun itibarını zedelemeyi ve ödeme yapmaya zorlamayı amaçlayan bir strateji olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. Paylaşılan belgeler arasında bireylerin mahremiyetini doğrudan etkileyebilecek çok sayıda kritik veri türü yer almaktadır. İddia edilen veriler şunlardır:

• Hasta sağlık kayıtları
• Klinik araştırma verileri
• Pasaport kopyaları
• Kimlik belgeleri

Bu verilerin niteliği, sızıntının boyutunun sadece kurumsal değil, aynı zamanda doğrudan bireysel düzeyde de ciddi sonuçlar doğurabileceğini göstermektedir. Özellikle sağlık verileri ve kimlik belgeleri, siber suçlular tarafından kötü niyetli faaliyetlerde kullanılmaya oldukça müsaittir.

ESMS Global Limited hakkında

ESMS Global Limited, sağlık sektörü için tıbbi bilgi hizmetleri ve veri yönetimi çözümleri sunan bir kuruluştur. Sağlık alanındaki kritik verilerin yönetimi ve sağlanması noktasında faaliyet gösteren kurumun, sızıntı iddiasıyla karşı karşıya kaldığı belirtilmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumdan etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Özellikle sağlık kayıtları ve kimlik belgelerinin sızması, kişisel verilerin kötü niyetli kişiler tarafından manipülasyon amacıyla kullanılmasının önünü açabilir. Bu tür durumlar, bireylerin dijital ve fiziksel güvenliği üzerinde doğrudan tehdit oluşturmaktadır.

Kurumun Birleşik Krallık merkezli bir kuruluş olması nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından soruşturulması gerekebilir. Tıbbi verilerin ifşası, hastaların mahremiyet haklarının ihlali anlamına gelebileceği gibi, kurumun profesyonel itibarına da ciddi zararlar verebilir. Bu tür siber güvenlik olayları, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmelerini ve etkilenen tarafları şeffaf bir şekilde bilgilendirmelerini zorunlu kılmaktadır.

Sağlık ve profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, veri koruma süreçlerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Verilerin korunması ve sızıntı sonrası süreçlerin yönetilmesi, hem yasal uyumluluk hem de toplumsal güven açısından hayati önem taşımaktadır.