Anubis grubu Langley Twigg Law verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Ocak 2026

Anubis grubu Langley Twigg Law verilerini sızdırdığını iddia etti

Anubis olarak bilinen tehdit aktörü, Yeni Zelanda merkezli Langley Twigg Law isimli hukuk bürosuna ait olduğu öne sürülen kişisel ve kurumsal verilerin sızdırıldığını duyurdu. Tehdit aktörü, söz konusu verilerin sızdırıldığını iddia ederek ilgili kurumun bilgilerini kendi sızıntı sitesinde yayımladı.

Saldırı iddiası ve sızdırılan verilerin içeriği

Anubis grubu, sızıntı sitesi üzerinden yayımladığı ilanda, Langley Twigg Law kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grubun paylaştığı iddialara göre, kurumun finansal kayıtları ve çalışanlarına ait belgeler saldırganların eline geçmiştir. Tehdit aktörü, ele geçirilen bu verilerin kurumun operasyonel süreçlerine ve finansal durumuna dair kritik bilgiler içerdiğini öne sürmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kapsamının oldukça geniş olduğu görülmektedir. Paylaşılan görsellerde yer aldığı belirtilen belgeler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Kimlik bilgileri
• Finansal kayıtlar
• Maaş bordroları
• Tapu ve arazi kayıtları
• Hukuki yazışmalar

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, sızdırılan verilerin içeriği, kurumun itibarını ve operasyonel güvenliğini doğrudan etkileyebilecek nitelikte olabilmektedir.

Langley Twigg Law hakkında

Langley Twigg, Yeni Zelanda'nın Whakatāne bölgesinde faaliyet gösteren bir hukuk bürosudur. Kurum, mülkiyet hukuku, aile hukuku, ticaret hukuku ve miras planlaması gibi çeşitli alanlarda hem bireysel hem de kurumsal müvekkillere hukuki danışmanlık hizmetleri sunmaktadır.

Veri ihlalinin potansiyel riskleri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun hem çalışanları hem de müvekkilleri için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri doğurabilecek niteliktedir. Hukuk büroları gibi hassas verilerin işlendiği meslek kollarında, belgelerin ifşa edilmesi müvekkil gizliliğinin ihlal edilmesi anlamına gelebilir. Bu durumun, Yeni Zelanda Gizlilik Yasası (Privacy Act 2020) kapsamında kurum için ciddi yasal sonuçlar doğurması muhtemeldir.

Sızıntının bir diğer önemli riski ise, ele geçirilen verilerin gelecekteki hedefli oltalama saldırılarında bir araç olarak kullanılmasıdır. Saldırganlar, elde ettikleri spesifik bilgilerle daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları gerçekleştirebilirler. Anubis grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Bu tür siber güvenlik olaylarında, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları vakit kaybetmeden bilgilendirmeleri büyük önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşların ise veri güvenliğini artırmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması önerilmektedir.