Anubis fidye yazılımı grubu Fisher59 verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 20 Ekim 2026

Anubis fidye yazılımı grubu, içecek dağıtım sektöründe faaliyet gösteren Fisher59 şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 20 Ekim 2026 tarihinde gerçekleştiği belirtilen bu siber saldırı sonucunda, şirketin operasyonel süreçlerine yönelik bir müdahalede bulunulduğu öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Anubis grubu tarafından yapılan açıklamada, Fisher59 organizasyonuna ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiği belirtilmiştir. Grubun iddialarına göre, ele geçirilen veriler şirketin iç işleyişine dair kritik detaylar ile finansal kayıtları içermektedir. Söz konusu sızıntının, kurumun operasyonel süreçlerine doğrudan bir müdahale niteliği taşıdığı ifade edilmektedir. Anubis grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür vakaların genellikle çifte gasp yöntemiyle gerçekleştirildiği görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Bu durum, kurumlar için sadece teknik bir kurtarma sürecini değil, aynı zamanda ciddi bir itibar ve yasal süreç yönetimini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının kapsamı oldukça geniş bir doküman yelpazesini kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Çalışan bordroları
• Vergi formları (W-9)
• Operasyonel dokümanlar
• Kaza raporları

Bu tür veri sızıntılarında, verilerin içeriği kurumun ticari sırlarını, çalışanların en mahrem bilgilerini ve finansal yapısını doğrudan hedef alabilmektedir. Verilerin niteliği, siber saldırının etkilerinin sadece dijital dünyayla sınırlı kalmayacağını göstermektedir.

Fisher59 organizasyon profili

Fisher59, 1959 yılında kurulmuş olan ve aile işletmesi statüsünde faaliyet gösteren bir içecek dağıtım şirketidir. Kuzey Teksas ve Güney Oklahoma bölgelerinde hizmet veren kurum, 325'ten fazla çalışanıyla 2.500'den fazla perakende noktasına ürün tedariği sağlamaktadır.

Saldırının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun hem çalışanlar hem de kurum için yüksek risk taşıdığı değerlendirilmektedir. Özellikle çalışanların kişisel bilgilerini ve kurumun mali kayıtlarını içeren verilerin ifşa edilmesi, çalışanlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Siber saldırganlar, elde ettikleri bu hassas bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun ABD sınırları içerisinde faaliyet göstermesi nedeniyle, bu tür bir veri ihlali, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlarla karşılaşılmasına yol açabilir. Ayrıca, ticari sırların ve operasyonel belgelerin açığa çıkması, kurumun piyasadaki rekabetçi konumunu zayıflatabilir ve iş ortakları ile olan güven ilişkisine zarar verebilir. Çifte gasp yönteminin yarattığı baskı, kurumun kriz yönetimi sürecini daha karmaşık hale getirmektedir.

Bu tür olaylar karşısında kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için hızlı bir olay müdahale planının hazır bulundurulması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür tehditlere karşı en temel savunma hatlarını oluşturmaktadır.