Anubis grubu FSGROUP-Engineering adlı şirketi veri sızıntısı ile hedef aldı

• Fidye grubu: Anubis
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 19 Kasım 2025

Anubis adlı fidye yazılımı grubu, İspanya merkezli bir mühendislik firması olan FSGROUP-Engineering'in siber saldırıya uğradığını ve verilerinin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, saldırı sonucunda kurumun müşteri bilgilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gerçekleşme tarihi

Anubis grubu tarafından yapılan açıklamada, FSGROUP-Engineering kurumunun siber saldırı mağduru olduğu ve verilerinin sızdırıldığı iddia edilmektedir. İlgili sızıntı sitesinde yer alan bilgilere göre, bu veri sızıntısı olayının 19 Kasım 2025 tarihinde gerçekleştiği öne sürülmektedir. Söz konusu iddia, grubun kendi platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern saldırı türlerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılmasıyla kuruma baskı yapılmasına yönelik çift şantaj yöntemleri de sıkça görülmektedir. Bu tür durumlarda, saldırganlar elde ettikleri verileri sızıntı sitelerinde yayınlayarak kurumun itibarını ve operasyonel süreçlerini hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Anubis grubunun paylaştığı bilgilere göre, sızdırılan verilerin içeriği hakkında belirli bir kapsam çizilmiştir. İddia edilen sızıntının içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Sızıntı ile ilgili olarak belirtilen veriler şunlardır:

• Müşteri iletişim bilgileri

Saldırganlar tarafından paylaşılan verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonucunda talep edilen herhangi bir fidye miktarı da ilanda yer almamaktadır.

FSGROUP-Engineering hakkında

FSGROUP Engineering, İspanya merkezli faaliyet gösteren bir mühendislik firmasıdır. Şirket, endüstriyel tesisler ve altyapı projeleri için mühendislik, tasarım ve danışmanlık hizmetleri sunmaktadır. Özellikle enerji ve endüstriyel sektörlerde teknik çözümler geliştirmeye odaklanan kurum, geniş kapsamlı altyapı projelerinde uzmanlaşmış bir profil çizmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşteri verilerinin gizliliği açısından ciddi bir risk oluşturma potansiyeline sahiptir. Ele geçirilen müşteri iletişim bilgilerinin, ilerleyen süreçte kimlik avı saldırıları veya çeşitli dolandırıcılık girişimleri için kötü niyetli kişiler tarafından kullanılabileceği değerlendirilmektedir.

Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, İspanya'da faaliyet gösteren kurumlar için bu tür veri ihlallerinde belirli bildirim yükümlülükleri bulunmaktadır. Bu durum, kurumun etkilenen tarafları bilgilendirmesi ve gerekli yasal süreçleri takip etmesi gerekliliğini doğurabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların güvenlik önlemlerini gözden geçirmeleri ve veri koruma stratejilerini güçlendirmeleri için bir uyarı niteliğindedir. Mühendislik ve endüstriyel hizmetler sunan sektörlerdeki kurumların, veri sızıntılarına karşı daha dayanıklı hale gelmek adına güvenlik mimarilerini sürekli olarak denetlemeleri ve olası ihlal durumlarında hızlı müdahale planlarını hazır bulundurmaları kritik önem taşımaktadır.