Aussie Fluid Power, anubis adlı grup tarafından hedef alındı

• Fidye grubu: anubis
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 16 Ekim 2025

anubis adlı siber suç grubu, Avustralya merkezli Aussie Fluid Power şirketinin bir siber saldırının kurbanı olduğunu ve kurumun verilerinin sızdırıldığını iddia etti. 16 Ekim 2025 tarihinde bir veri sızıntısı ilanı yayımlayan grup, kurumun ağlarına erişim sağladığını ve hassas verileri ele geçirdiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan anubis grubu, 16 Ekim 2025 tarihinde Aussie Fluid Power'a yönelik bir veri sızıntısı duyurusu gerçekleştirdi. Grubun iddialarına göre, saldırganlar kurumun dijital ağlarına sızmayı başarmış ve kritik öneme sahip verileri ele geçirmiştir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber suç dünyasında bu tür grupların faaliyetleri genellikle kapalı platformlar üzerinden yürütülmektedir.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle sızdırdikleri verileri kullanarak kurum üzerinde baskı kurmayı hedeflerler. Bu durum, modern siber tehdit ekosisteminde sıkça karşılaşılan bir durumdur. Ancak mevcut durumda, saldırının teknik detaylarına veya sızma yöntemine dair somut bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay verilmemiştir. Ayrıca, sızdırılan verilere dair herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan içeriğinde veri türlerine dair herhangi bir bilgi yer almamaktadır.

Kurum profili

Aussie Fluid Power, hidrolik sistemler, bileşenler ve mühendislik çözümleri konusunda uzmanlaşmış Avustralyalı bir şirkettir. Kurum; endüstriyel, mobil ve tarımsal sektörler için hidrolik ekipmanların tasarımı, üretimi ve tedariki alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarına yönelik ciddi riskler oluşturabilir. Eğer bir veri sızıntısı gerçekleşmişse, çalışan veya müşteri bilgilerinin ifşa edilmesi, kimlik hırsızlığı gibi ikincil risklere yol açabilir. Bu tür durumlar, kurumun hem finansal hem de prestij açısından büyük bir yük altına girmesine neden olabilir.

Avustralya'daki Gizlilik Yasası (Privacy Act 1988) kapsamında, kurumun veri koruma yükümlülükleri açısından yasal süreçlerle karşılaşması beklenebilir. Veri koruma mevzuatları, kurumların hassas verileri saklama ve koruma konusundaki sorumluluklarını sıkı kurallara bağlamıştır. Bu nedenle, olası bir ihlal durumunda yasal denetimler ve yaptırımlar söz konusu olabilir.

Ayrıca, sızdırılan verilerin çifte gasp yöntemiyle fidye talebi için kullanılması veya üçüncü taraflara satılması ihtimali de değerlendirilmelidir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verileri silme tehdidiyle ek bir fidye talep etmesi esasına dayanır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda verilerinin yayılmasını engellemek için de büyük bir baskı altında kalmalarına neden olur.

Üretim ve mühendislik gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bu nedenle, kurumların veri koruma stratejilerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve olası bir ihlale karşı hazırlıklı olmaları büyük önem taşımaktadır.