Anubis grubu Parkway Construction LLC verilerini sızıntı sitesinde listeledi

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Haziran 2025

Anubis grubu Parkway Construction LLC verilerini sızıntı sitesinde listeledi

Anubis fidye yazılımı grubu, Parkway Construction LLC şirketine ait olduğu iddia edilen teknik çizimleri ve çeşitli proje belgelerini kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan bu duyuru, şirketin kritik altyapı projelerine yönelik verilerin tehlikede olabileceğine dair ciddi endişeler yarattı.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Anubis grubunun yaptığı açıklamaya göre, sızdırılan belgeler sadece sıradan şirket verileri değil, savunma sanayi sektöründe faaliyet gösteren çok kritik kuruluşlara ait tesislerin detaylarını içeriyor. Grup, paylaşılan dokümanların L3Harris, General Atomics ve Virgin Galactic gibi önemli savunma sanayi kuruluşlarına ait tesislerin teknik çizimlerini barındırdığını ileri sürüyor. Bu iddia, sızıntının sadece bir şirketi değil, savunma sanayisindeki geniş bir tedarik zincirini etkileyebileceğini gösteriyor.

Söz konusu sızıntı kapsamında paylaşıldığı öne sürülen veriler arasında şunlar yer alıyor:

• Teknik çizimler
• Mimari proje planları
• Güvenlik altyapı belgeleri

Grubun iddiaları, sızdırılan materyallerin bu tesislerin güvenliği ve yapısal detayları hakkında son derece hassas bilgiler içerdiğini vurguluyor. Bu durum, fiziksel güvenlik protokollerinin ve yapısal bütünlüğün tehlikeye girebileceği ihtimalini doğuruyor.

Parkway Construction LLC hakkında

Parkway Construction, ticari ve endüstriyel projeler için genel müteahhitlik ve inşaat yönetimi hizmetleri sunan bir Amerikan şirketidir. Şirket, özellikle karmaşık tesislerin inşası ve proje yönetimi konularında uzmanlaşmış bir yapıya sahiptir. Bu uzmanlık alanı, şirketin yüksek güvenlik gerektiren ve karmaşık mühendislik çözümleri bekleyen projelerde kritik bir rol oynamasına neden olmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, savunma sanayi tedarik zincirinde yer alan kurumların güvenlik protokollerini doğrudan zafiyete uğratabilecek niteliktedir. İddia edilen belgelerin hassasiyeti göz önüne alındığında, söz konusu tesislerin fiziksel güvenliğine yönelik ciddi riskler oluşabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının federal düzenlemeler ve ihracat kontrol yasaları kapsamında kapsamlı incelemelere yol açması beklenmektedir.

Siber güvenlik dünyasında fidye yazılımı saldırıları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidini içeren "çifte gasp" yöntemlerini kullanır. Anubis grubu hakkında kamuya açık bilgiler sınırlı olsa da, bu tür grupların verileri sızdırarak kurumlar üzerinde baskı kurmaya çalıştığı bilinmektedir. Bu olayda sızan bilgilerin endüstriyel casusluk faaliyetlerinde kullanılma ihtimali, sızıntının ikincil risklerinden biri olarak öne çıkmaktadır.

Benzer durumlarda, savunma sanayi ve inşaat yönetimi gibi kritik sektörlerde faaliyet gösteren kuruluşların, tedarik zinciri güvenliğine odaklanmaları büyük önem taşır. Bu tür riskleri azaltmak için kurumların veri sınıflandırma süreçlerini sıkılaştırmaları, kritik teknik çizimlere erişimi kısıtlamaları ve siber güvenlik denetimlerini düzenli olarak gerçekleştirmeleri önerilmektedir. Ayrıca, tedarikçilerin de aynı güvenlik standartlarına uyması, savunma sanayisindeki geniş ekosistemin güvenliği için hayati bir gerekliliktir.

Saldırıya dair bilinmeyen detaylar

Saldırının gerçekleştiği tarih ve verilerin miktarı hakkında grup tarafından bir açıklama yapılmıştır ancak sızdırılan verilerin toplam boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Şirketin saldırıya verdiği yanıt veya durumu nasıl yönettiği konusunda ise herhangi bir veri bulunmamaktadır.