Anubis fidye yazılımı grubu Tesla Systems verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Nisan 2026

Anubis fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Tesla Systems şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, şirketin hassas bilgilerinin siber saldırganların eline geçtiğine dair ciddi bir iddia niteliği taşıyor.

Saldırının detayları ve grubun iddiaları

Anubis grubu tarafından yapılan açıklamaya göre, söz konusu veri sızıntısı 6 Nisan 2026 tarihinde gerçekleşti. Grup, Tesla Systems'a ait verilerin ele geçirilme nedeninin bir bilişim teknolojileri yüklenicisinin ihmali olduğunu ileri sürmektedir. Bu iddia, siber saldırganların doğrudan ana sistemlere sızmak yerine, üçüncü taraf hizmet sağlayıcılar veya alt yükleniciler üzerinden sisteme giriş yapabildiğini göstermektedir.

Sızıntı ilanında, verilerin sadece şirketin kendi iç işleyişine dair olmadığını, aynı zamanda şirketin müşterilerine ve çalışanlarına ait çok çeşitli hassas bilgilerin de ifşa edildiği belirtilmektedir. Bu durum, siber saldırıların sadece hedef alınan kurumu değil, o kurumla iş yapan geniş bir ekosistemi de doğrudan etkileyebileceğini ortaya koymaktadır. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından bu verileri sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar; ancak bu olayda grubun doğrudan verileri yayımladığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı ilanında çok kritik ve hassas nitelikteki birçok veri türü yer almaktadır. Grubun iddia ettiği sızdırılan veriler şunlardır:

• Kaynak kod parçaları
• Ağ kimlik bilgileri
• Müşteri veritabanı kayıtları
• Hasta röntgen görüntüleri
• Çalışan kimlik belgeleri (pasaport ve sürücü belgesi)

Tesla Systems hakkında

Tesla Systems, Amerika Birleşik Devletleri'nin Virginia eyaletinde merkez üssü bulunan bir teknoloji ve mühendislik firmasıdır. Şirket, temel olarak savunma, havacılık ve hükümet projeleri için sistem entegrasyonu, yazılım geliştirme ve teknik destek hizmetleri sunmaktadır. Bu tür kritik sektörlere hizmet veren bir firmanın veri güvenliği, hem ulusal güvenlik hem de ticari gizlilik açısından büyük önem taşımaktadır.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı, Tesla Systems bünyesinde çalışanlar ve müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi oranda artırabilir. Özellikle çalışanlara ait pasaport ve sürücü belgesi gibi kimlik belgelerinin sızdırılması, bu kişilerin dijital ve fiziksel kimliklerinin kötü niyetli kişilerce kullanılabilmesine zemin hazırlayabilir.

Ayrıca, sızdırılan veriler arasında hasta röntgen görüntülerinin bulunması, ABD'deki HIPAA düzenlemeleri kapsamında veri gizliliği ihlalleri olarak değerlendirilebilir. Bu durum, kurumun ciddi yasal yaptırımlarla ve ağır tazminat davalarıyla karşı karşıya kalmasına yol açabilir. Teknik açıdan bakıldığında, kaynak kod parçalarının ve ağ kimlik bilgilerinin ifşa edilmesi, şirketin müşterileri için ikincil siber güvenlik riskleri oluşturmaktadır. Bu durum, saldırganların tedarik zinciri saldırılarını gerçekleştirmesine veya müşterilerin sistemlerine sızmak için bir basamak olarak kullanmasına olanak tanıyabilir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırıların kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları gerekmektedir. Üçüncü taraf yüklenicilerin yönetimi ve denetlenmesi, bu tür ihmal kaynaklı sızıntıları önlemek adına kritik bir savunma katmanı olarak öne çıkmaktadır. Anubis grubu hakkında kamuya açık veriler oldukça sınırlıdır.