Anubis grubu Disneyland Paris verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 20 Haziran 2025

Anubis adlı fidye yazılımı grubu, Disneyland Paris'e ait olduğu iddia edilen 64 GB boyutunda çok sayıda gizli teknik belgeyi ve görsel materyali kendi sızıntı sitesinde kamuoyuna sunduğunu duyurdu. 20 Haziran 2025 tarihinde yapılan bu duyuru ile grubun, devasa turistik tesisin operasyonel süreçlerine dair kritik verileri ele geçirdiğini ileri sürdüğü görülüyor.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Anubis grubu tarafından paylaşılan bilgilere göre, sızıntı kapsamında Disneyland Paris'e ait olduğu öne sürülen 39.000'den fazla dosya bulunmaktadır. Grubun iddialarına göre, ele geçirilen bu veriler parkın inşaat, renovasyon ve operasyonel süreçlerine dair kritik öneme sahip olan gizli çizimler, ticari sözleşmeler ve teknik şartnameleri kapsamaktadır. Verilerin içeriği, tesisin günlük işleyişinden yapısal detaylarına kadar geniş bir yelpazeye yayılmaktadır.

Söz konusu sızıntı iddiasında, parkın perde arkası operasyonlarını gösteren 4.000'den fazla fotoğraf ve videonun da sızdırıldığı belirtilmektedir. Bu durum, sadece teknik dokümanların değil, aynı zamanda görsel materyallerin de tehlikeye girdiğini göstermektedir. Grubun paylaştığı veriler arasında yer aldığı iddia edilen içeriklerin detayları şu şekildedir:

• Teknik çizimler
• Mühendislik belgeleri
• Sözleşmeler
• Jeolojik raporlar
• İç operasyonel görseller ve videolar

Bu verilerin içeriğinde, parkın çeşitli bölgelerine ve belirli ünitelerine, örneğin Frozen ve Crush's Coaster gibi cazibe merkezlerine ait teknik çizimlerin yanı sıra mühendislik hesaplamaları, jeolojik raporlar ve güvenlik standartlarının yer aldığı iddia edilmektedir. Ayrıca kurum içi sözleşmelerin de bu sızıntı kapsamında olduğu öne sürülmektedir.

Disneyland Paris hakkında

Disneyland Paris, Fransa'nın Chessy şehrinde yer alan ve The Walt Disney Company tarafından işletilen devasa bir tema parkı ve tatil merkezidir. Avrupa'nın en çok ziyaret edilen turistik destinasyonlarından biri olan bu kompleks; tema parkları, oteller ve alışveriş alanları gibi geniş imkanlar sunmaktadır.

Veri sızıntısının olası etkileri ve sektörel riskler

Anubis grubu tarafından yayımlanan bu veriler, Disneyland Paris'in operasyonel güvenliği ve fikri mülkiyet hakları açısından ciddi riskler oluşturabilir. Sızdırılan teknik dokümanların rakipler tarafından ele geçirilmesi ve kullanılması, kurumun piyasadaki rekabet avantajını olumsuz yönde etkileyebilir. Özellikle mühendislik detayları ve operasyonel süreçlere dair bilgiler, ticari sır niteliği taşımaktadır.

Kurumun Avrupa Birliği sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, bu tür veri ihlalleri GDPR (Genel Veri Koruma Yönetmeliği) uyumluluğu çerçevesinde yasal incelemelerle karşılaşılmasına yol açabilir. Ayrıca, çalışanlara yönelik uygulanan gizlilik sözleşmelerinin ihlal edilmesi, kurumun iç güvenlik politikalarının ve denetim mekanizmalarının yeniden gözden geçirilmesini zorunlu kılabilir. Bu tür fidye yazılımı saldırılarında gruplar genellikle verileri şantaj amaçlı kullanmaktadır.

Bu tür siber saldırılarla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle konaklama ve eğlence sektörü gibi operasyonel sürekliliğin hayati olduğu alanlarda, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli sızma testleri uygulanmalıdır. Veri sızıntılarını önlemek adına, sadece teknik önlemler değil, aynı zamanda çalışanların siber güvenlik farkındalığının artırılması ve veri sınıflandırma süreçlerinin iyileştirilmesi de gerekmektedir. Anubis grubu hakkında kamuya açık bilgi oldukça sınırlıdır.