Anubis fidye yazılımı grubu Samuel I. White, PC verilerini sızıntı sitesinde yayımladı

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Nisan 2026

Anubis fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Virginia merkezli hukuk bürosu Samuel I. White, PC'ye ait verilerin ele geçirildiğini iddia etti. 21 Nisan 2026 tarihinde gerçekleştirilen bu iddiaya göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlayarak hassas belgeleri ele geçirdi.

Saldırı iddiası ve olay süreci

Anubis grubu, 21 Nisan 2026 tarihinde Samuel I. White, PC adlı hukuk firmasını sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, firmanın bilgi sistemlerine sızdıkları ve bu süreçte müvekkillere ait kritik verileri dışarı aktardıkları öne sürülüyor. Saldırganlar, iddialarını kanıtlamak amacıyla sızıntı sitesinde çeşitli belge örnekleri paylaşarak siber saldırının boyutlarını göstermeye çalıştıklarını belirtiyor.

Saldırganlar tarafından paylaşılan bu örnekler, firmanın operasyonel süreçlerine dair önemli ipuçları içeriyor. Grubun iddiaları doğrultusunda, siber saldırganların sadece sistemlere erişmekle kalmadığı, aynı zamanda kurumun hukuki faaliyetlerinin temelini oluşturan müvekkil bilgilerini de hedef aldığı görülüyor. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmayı amaçlayan yöntemler kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve belgeler incelendiğinde, sızıntının oldukça hassas nitelikteki hukuksal ve kişisel verileri kapsadığı görülmektedir. Saldırganların paylaştığı veriler arasında müvekkillere ait kimlik bilgilerinden banka yazışmalarına kadar geniş bir yelpaze yer alıyor. Bu durum, siber saldırının sadece teknik bir ihlal değil, aynı zamanda çok boyutlu bir veri ihlali olduğunu gösteriyor.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Müvekkil kişisel verileri
• Banka yazışmaları
• Dava dosyaları
• Mülkiyet raporları
• İletişim bilgileri

Bu verilerin içeriği, bir hukuk bürosunun yürüttüğü davaların mahiyeti gereği oldukça kritik bilgiler barındırmaktadır. Özellikle mülkiyet raporları ve dava dosyaları gibi belgeler, tarafların gizli tutulması gereken stratejik bilgilerini ve kişisel detaylarını içermektedir.

Samuel I. White, PC hakkında

Samuel I. White, PC, Amerika Birleşik Devletleri'nin Virginia eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, temel olarak gayrimenkul hukuku, mülkiyet işlemleri ve bu alanlarla bağlantılı hukuki danışmanlık hizmetleri üzerine uzmanlaşmıştır. Hukuk büroları, doğası gereği müvekkillerinin en mahrem ve kritik bilgilerini yönettiği için siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntının, müvekkillerin mahremiyeti üzerinde ciddi ve olumsuz etkiler yaratabileceği değerlendirilmektedir. Bir hukuk firmasının elindeki verilerin açığa çıkması, müvekkillerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedeflenmiş oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, kurumun ABD merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Anubis grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, bu tür sızıntıların kurum üzerinde itibar kaybı ve operasyonel aksaklıklar yaratma potansiyeli oldukça yüksektir. Saldırganların verileri yayımlamak için kullandığı çifte gasp yöntemi, kurum üzerindeki baskıyı ve müzakere sürecindeki zorlukları artırmaktadır. Bu tür senaryolarda, kurumların veri koruma protokollerini güçlendirmesi ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşımaktadır.

Siber güvenlik perspektifi

Bu tür olaylar, profesyonel hizmetler sektöründeki kurumların siber saldırılara karşı ne kadar savunmasız kalabileceğini bir kez daha göstermektedir. Verilerin şifrelenmesinin yanı sıra sızdırılmasının de tehdit olarak kullanıldığı durumlarda, kurumların sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısı önleme stratejilerine de odaklanması gerekmektedir. Özellikle hassas hukuki belgelerin ve kişisel verilerin korunması, hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati bir önem arz etmektedir.