Anubis grubu Nachlass Nord kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Anubis
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Haziran 2026

Anubis olarak bilinen tehdit aktörü, Almanya merkezli Nachlass Nord kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, saldırganlar kurumun kurumsal ağına sızmayı başarmış durumdalar.

Saldırı iddiası ve yaşanan olay

Anubis grubu, Nachlass Nord kurumunu sızıntı sitesinde listeleyerek kurumun kurumsal ağlarına yetkisiz erişim sağladığını öne sürmektedir. Tehdit aktörü tarafından yapılan açıklamada, kurumun yönetiminin kendileriyle iletişime geçmesi gerektiği belirtilmektedir. Saldırganlar, kurumun talepleri yerine getirmemesi durumunda ele geçirdikleri verileri kamuya açık bir şekilde yayımlayacaklarını ifade ederek baskı kurmaya çalışmaktadır. Bu siber saldırı yöntemi, günümüzde siber suçlular tarafından sıklıkla kullanılan ve kurumlar üzerinde psikolojik baskı oluşturmayı hedefleyen bir taktik olarak öne çıkmaktadır.

Tehdit aktörünün bu eylemi, veri sızıntısı ve şantaj içeren bir süreç olarak tanımlanmaktadır. Siber suçluların bu tür yöntemleri, genellikle kurumları doğrudan ödeme yapmaya zorlamak amacıyla kullandığı bilinmektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırının arkasındaki yapının kimliği ve operasyonel kapasitesi hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun hassas bilgilerinin tehlike altında olduğu iddia edilmektedir. İlanda, sızdırıldığı öne sürülen veri türleri arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Veraset kayıtları
• Müşteri verileri

Bu verilerin içeriği, kurumun faaliyet gösterdiği alanın doğası gereği oldukça kritik niteliktedir. Verilerin niteliği göz önüne alındığında, sızıntının gerçekleşmiş olması durumunda kurumun müşterileri için ciddi kimlik hırsızlığı ve çeşitli dolandırıcılık riskleri oluşabileceği değerlendirilmektedir.

Nachlass Nord hakkında

Nachlass Nord, Almanya'nın Hamburg şehrinde faaliyet gösteren, miras hukuku ve tereke yönetimi konularında uzmanlaşmış bir hukuk bürosudur. Kurum, miras süreçleri, vasiyet işlemleri ve yasal danışmanlık hizmetleri gibi alanlarda profesyonel hukuki hizmetler sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bu tür kurumlar, müvekkillerinin en mahrem ve kritik bilgilerini yönetmekle yükümlüdür.

Olası riskler ve değerlendirme

Yaşanan bu olay, hem hukuki hem de itibari açıdan çok boyutlu riskler barındırmaktadır. Öncelikle, kurumun Almanya merkezli olması nedeniyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar ve yaptırımlarla karşı karşıya kalınması muhtemeldir. Veri koruma mevzuatına uyum, bu tür profesyonel hizmet veren kurumlar için kritik bir zorunluluktur.

Buna ek olarak, kurumun profesyonel hizmetler sektöründe yer alması, müvekkil gizliliği ve güvenilirliği açısından telafisi güç itibar kayıplarına yol açabilir. Tehdit aktörünün kullandığı çifte gasp yöntemi, yani verileri yayımlama tehdidiyle kurum üzerinde baskı oluşturma stratejisi, bu tür siber saldırılarda sıkça görülen bir durumdur. Bu tür durumlarda kurumların, veri güvenliği protokollerini güçlendirmeleri ve olası siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir.

Siber saldırıların bu tür sofistike yöntemlerle gerçekleştirilmesi, kurumların sadece teknik savunma değil, aynı zamanda kriz yönetimi ve veri koruma uyumluluğu konularında da hazırlıklı olmalarını gerektirmektedir. Özellikle hassas verilerin yönetildiği hukuk büroları gibi yapılar için, ağ güvenliği ve erişim kontrolleri hayati bir öneme sahiptir.