Anubis fidye yazılımı grubu Tractial verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Anubis
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 23 Nisan 2026

Anubis fidye yazılımı grubu, Tractial isimli kuruma ait olduğu öne sürülen verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun iddiasına göre, kurumun iş ortaklarına, müşterilerine ve çalışanlarına ait hassas belgeler ele geçirilmiş durumdadır.

Saldırı iddiası ve olayın gelişimi

Anubis grubu, 23 Nisan 2026 tarihinde Tractial kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, saldırı sonucunda kurumun iş süreçleri için kritik öneme sahip olan pek çok hassas belgenin tehlikeye atıldığı belirtilmektedir. Bu belgelerin arasında kurumun iş ortaklarını, müşterilerini ve çalışanlarını doğrudan ilgilendiren verilerin bulunduğu öne sürülmektedir.

Siber saldırı dünyasında bu tür eylemler, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren karmaşık süreçler olarak karşımıza çıkar. Anubis grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır. Bu durum, saldırı gruplarının kimliklerini gizlemek ve operasyonlarını sürdürmek için kullandıkları yaygın bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanına eklenen ekran görüntülerine bakıldığında, ele geçirildiği iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan görseller, siber saldırganların sadece teknik verileri değil, kurumun ticari ve kişisel operasyonlarına dair çok kritik dokümanları da ele geçirdiğini göstermektedir.

İddia edilen veriler arasında yer alan içerikler şunlardır:

• Çalışan pasaportları
• Müşteri kimlik bilgileri
• İş sözleşmeleri
• Ticari yazışmalar

Bu verilerin içeriğinde ayrıca hukuki belgeler, çalışanlara ve müşterilere ait kimlik kartı görselleri ile kurum içi iletişim kayıtlarının da bulunduğu belirtilmektedir. Söz konusu verilerin niteliği, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de büyük bir risk taşıdığını göstermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler arasında pasaport ve kimlik kartı gibi yüksek hassasiyetli kişisel verilerin bulunması, bu belgelerin sahipleri olan bireyler için çok yüksek bir kimlik hırsızlığı riski oluşturmaktadır. Bu tür veriler, kötü niyetli kişiler tarafından sahte kimlik oluşturmak veya diğer dolandırıcılık faaliyetlerinde kullanılmak üzere hedef alınabilmektedir.

Kurumun Birleşik Krallık merkezli bir yapıya sahip olması, olayın hukuki boyutunu da kritik hale getirmektedir. Bu durumun, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi ve soruşturulması gerekebilir. Ayrıca, paylaşılan ticari yazışmalar ve iş sözleşmeleri gibi dokümanlar, kurumun ticari itibarı, iş ortaklıkları ve finansal istikrarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir.

Anubis grubunun izlediği bu yöntem, siber güvenlik literatüründe çifte gasp stratejisi olarak bilinen taktiğin bir parçası olarak değerlendirilebilir. Bu stratejide saldırganlar, verileri şifreleyerek sistemleri kilitlediği gibi, verileri sızdırma tehdidiyle de kurumu baskı altına almaya çalışırlar. Bu durum kurumlar için hem operasyonel hem de itibar kaybına yol açan büyük bir risk teşkil eder. Ayrıca, ele geçirilen bu verilerin gelecekte kurum çalışanlarına veya müşterilerine yönelik hedeflenmiş oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür siber tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri, çalışanlar için farkındalık eğitimleri düzenlemeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Özellikle kimlik bilgilerini içeren hassas dokümanların erişim kontrolleri, bu tür sızıntıların önlenmesinde temel bir savunma hattı oluşturmaktadır.