D&M Contractors verileri Anubis fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Anubis
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 5 Haziran 2026

Anubis grubu D&M Contractors verilerini sızıntı sitesinde yayımladı

Anubis fidye yazılımı grubu, sızıntı sitesinde yaptığı son duyuru ile Birleşik Krallık merkezli D&M Contractors şirketine ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, kurumun ağlarına yetkisiz erişim sağlandığı ve bu sayede çalışanlara ait hassas kişisel verilerin ele geçirildiği öne sürülmektedir. Söz konusu iddia, grubun sızıntı sitesinde paylaştığı verilerden örnekler içeren görsellerle desteklenmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çift şantaj taktikleri çerçevesinde, saldırganlar genellikle verileri şifrelemenin yanı sıra sızdırmakla da tehdit etmektedir. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlar haline gelmektedir. Anubis grubunun bu vakadaki eylemi de bu siber suç stratejilerinin bir parçası olarak değerlendirilmektedir.

Saldırganların iddiaları ve sızdırılan içerikler

Anubis grubu tarafından yapılan açıklamaya göre, sızıntı 5 Haziran 2026 tarihinde gerçekleşmiştir. Grubun iddialarına göre, kurumun dijital altyapısına sızılmış ve çalışanların kimlik bilgilerini içeren kritik dosyalar ele geçirilmiştir. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliği hakkında somut kanıtlar sunulmuştur.

Saldırganların paylaştığı görsellerde yer aldığı belirtilen ve sızıntı kapsamında olduğu öne sürülen veriler şunlardır:

• Çalışan pasaportları
• Çalışan kimlik belgeleri
• Çalışan fotoğrafları
• Resmi belgeler

Bu tür veri sızıntıları, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda elde ettikleri verileri doğrudan hedef alarak şantaj yapmak amacıyla kullandığını göstermektedir. Paylaşılan içeriklerin kapsamı, verilerin hassasiyetini ve potansiyel riskleri artırmaktadır.

D&M Contractors hakkında genel bilgiler

D&M Contractors, Birleşik Krallık merkezli faaliyet gösteren bir inşaat ve müteahhitlik firmasıdır. Şirket, çeşitli inşaat projeleri ve yapısal hizmetler alanında geniş bir yelpazede operasyonlar yürütmektedir. İnşaat sektörü gibi karmaşık tedarik zincirlerine ve çok sayıda çalışana sahip olan alanlarda, veri güvenliği kritik bir öneme sahiptir.

Veri ihlalinin olası sonuçları ve sektörel riskler

Bu sızıntı, doğrudan çalışanları hedef alan ciddi ikincil riskleri beraberinde getirmektedir. Ele geçirilen pasaport, kimlik kartı ve resmi belgeler gibi veriler, çalışanların kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalmasına zemin hazırlayabilir. Ayrıca, bu tür hassas bilgilerin kötü niyetli kişiler tarafından kullanılması, çalışanlara yönelik çok daha hedefli ve inandırıcı oltalama saldırılarının gerçekleştirilmesine imkan tanıyabilir.

Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında bir veri koruma ihlali olarak değerlendirilmesine yol açabilir. Eğer çalışan verilerinin güvenliğinin sağlanamadığı tespit edilirse, kurumun ciddi yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Siber saldırganların faaliyetleri hakkında kamuya açık bilginin sınırlı olması, bu tür grupların tespit edilmesini ve hukuki süreçlerin yürütülmesini zorlaştıran bir diğer unsurdur.

Bu tür olaylardan korunmak için kuruluşların çok katmanlı bir savunma stratejisi izlemesi önemlidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanların veri güvenliği konusunda eğitilmesi temel adımlar arasında yer almaktadır. Özellikle inşaat ve yapısal hizmetler gibi operasyonel yoğunluğu yüksek sektörlerde, hassas belgelerin dijital ortamda korunması ve erişim kontrollerinin sıkı tutulması, benzer sızıntıların önüne geçilmesinde kritik rol oynamaktadır.