Anubis fidye yazılımı grubu KoMiCo verilerini sızıntı sitesinde yayımladı

• Fidye grubu: Anubis
• Ülke: Güney Kore
• Duyuru tarihi: 15 Haziran 2026

Anubis grubu KoMiCo verilerini sızıntı sitesinde paylaştı

Anubis fidye yazılımı grubu, Güney Kore merkezli teknoloji şirketi KoMiCo'ya ait olduğu iddia edilen çeşitli belgeleri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir. Söz konusu sızıntı ilanı, şirketin operasyonel süreçlerine ve çalışanlarına yönelik büyük bir risk teşkil edebilecek niteliktedir.

Saldırı iddiası ve sızdırılan belgelerin içeriği

Anubis grubu tarafından yapılan açıklamada, KoMiCo'ya ait olduğu öne sürülen dahili belgelerin sızıntı sitesinde listelendiği belirtilmiştir. Grup, bu belgeler aracılığıyla kurum üzerinde baskı kurmayı amaçladığını ima etmektedir. İlanda, şirketin finansal durumuna dair detaylı kayıtların ve çalışanlara ait kişisel bilgilerin ele geçirildiği iddia edilmektedir. Bu tür sızıntı girişimleri, genellikle kurumları doğrudan şantaj yoluyla bir ödeme yapmaya zorlamak amacıyla gerçekleştirilmektedir.

Sızıntı ilanında yer aldığı belirtilen ve kurumun verileri arasında olduğu iddia edilen dokümanlar şunları kapsamaktadır:

• Finansal kayıtlar
• Banka hesap bilgileri
• Vergi belgeleri
• Çalışan kimlik bilgileri

Bu verilerin içeriği, hem şirketin ticari sırlarını hem de bireylerin en temel kişisel bilgilerini barındırmaktadır. Grubun bu verileri yayımlama yöntemi, modern siber suç dünyasında sıkça karşılaşılan bir stratejidir.

KoMiCo hakkında genel bilgiler

KoMiCo, Güney Kore merkezli faaliyet gösteren önemli bir teknoloji şirketidir. Şirket; yarı iletken, ekran ve güneş enerjisi endüstrileri için hassas temizleme ve kaplama hizmetleri sunmaktadır. Ayrıca, üretim süreçlerinde kullanılan ekipmanların performansını ve ömrünü artırmaya yönelik yenilikçi çözümler geliştirmektedir. Bu kritik hizmetler, şirketi endüstriyel tedarik zinciri içerisinde stratejik bir konuma yerleştirmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanları ve paydaşları için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Özellikle çalışanlara ait kimlik bilgilerinin ve vergi formlarının sızdırılması, bireysel düzeyde ciddi güvenlik tehditlerine yol açabilir. Şirket özelinde ise, finansal kayıtların ifşası, kurumun piyasa değeri ve yatırımcı güveni üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Güney Kore merkezli bir kurum olması nedeniyle, bu olayın yerel veri koruma mevzuatları kapsamında yasal süreçleri tetiklemesi beklenebilir. Ayrıca, sızan belgelerin tedarik zinciri saldırıları veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun çifte gasp taktiklerini kullandığı göz önüne alındığında, kurumun operasyonel sürekliliğinin de risk altında olabileceği değerlendirilmektedir.

Bu tür olaylar, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek ek bir baskı unsuru oluşturduğu çifte gasp yöntemini yansıtmaktadır. Bu yöntem, kurumların hem sistemlerini geri kazanma hem de itibar kaybıyla mücadele etme zorunluluğunu beraberinde getirmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.