Anubis grubu Langley Twigg Law verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Şubat 2026

Anubis grubu Langley Twigg Law verilerini sızdırdığını iddia etti

Anubis fidye yazılımı grubu, 9 Şubat 2026 tarihinde yaptığı bir duyuru ile Yeni Zelanda merkezli Langley Twigg Law bürosuna ait olduğu iddia edilen verilerin sızdırıldığını ilan etti. Grup, bu verilerin kurumun operasyonel süreçlerine ve çalışanlarına ait hassas bilgileri içerdiğini öne sürerek, söz konusu veri setini kendi sızıntı sitesinde yayımladığını iddia etmektedir.

Saldırı süreci ve iddia edilen veriler

Anubis grubunun paylaştığı bilgilere göre, söz konusu sızıntı doğrudan kurumun finansal ve kişisel verilerini hedef almaktadır. Grubun sızıntı sitesinde paylaştığı ekran görüntüleri, sızdırılan verilerin kapsamı hakkında önemli ipuçları sunmaktadır. Bu görüntülerde, kurumun hem operasyonel işleyişine hem de çalışanlarının özel bilgilerine dair pek çok dökümanın yer aldığı görülmektedir.

Paylaşılan ekran görüntülerinde yer aldığı belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Finansal raporlar
• Maaş bordroları
• Tapu kayıtları
• Yasal yazışmalar

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu yöntem, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerin kamuya açılmasını engellemek için de ödeme yapmaya zorlanmasına neden olan çift şantaj stratejisinin bir parçasıdır.

Langley Twigg Law hakkında

Langley Twigg, Yeni Zelanda'nın Napier şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, hem bireysel hem de kurumsal müvekkillerine hukuki danışmanlık ve avukatlık hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, Langley Twigg Law bünyesinde bulunan kişisel ve kurumsal verilerin yetkisiz üçüncü tarafların erişimine açılmış olabileceğini göstermektedir. Sızdırılan materyaller arasında pasaport ve sürücü belgesi gibi kimlik belgelerinin bulunması, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi risklerle karşı karşıya kalabileceğine işaret etmektedir.

Hukuk büroları gibi yüksek düzeyde gizlilik gerektiren sektörlerde, müvekkil mahremiyetinin ihlal edilmesi, kurumun profesyonel itibarına zarar verebileceği gibi ciddi hukuki yaptırımlarla da sonuçlanabilir. Bu tür bir veri ihlali durumunda, kurumun Yeni Zelanda Gizlilik Yasası (Privacy Act 2020) kapsamında yasal yükümlülüklerini yerine getirmesi ve ilgili otoritelerle iletişime geçmesi gerekebilir.

Siber saldırganların yayımladığı bu tür veriler, sadece mevcut mağdurlar için değil, aynı zamanda gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama girişimleri için de bir zemin oluşturabilir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır.

Genel siber güvenlik önlemleri

Veri sızıntılarını önlemek amacıyla kurumların çok faktörlü kimlik doğrulama sistemlerini kullanması, verileri şifreleyerek saklaması ve düzenli olarak yedekleme stratejileri geliştirmesi önerilmektedir. Ayrıca, ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin erkenden tespit edilmesi, olası bir sızıntının etkilerini minimize etmek açısından hayati bir rol oynamaktadır.