DRL Group verileri Anubis fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Anubis
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Ekim 2025

Anubis olarak bilinen tehdit aktörü, DRL Group'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumun müşteri bilgilerini hedef aldığını duyurdu. Tehdit aktörü, sızıntı sitesinde paylaştığı örnek verilerle kurumun müşteri verilerini ele geçirdiğini ileri sürdü.

Anubis grubunun iddiaları ve olay süreci

Anubis grubu, DRL Group'a ait olduğu belirtilen çeşitli bilgileri sızıntı sitesinde listelediğini açıkladı. Tehdit aktörü, kurumun müşteri verilerini ele geçirdiğini iddia ederek, bu iddiayı desteklemek amacıyla çeşitli kişisel ve finansal kayıtları örnek olarak paylaştı. Söz konusu sızıntı iddiası, 1 Ekim 2025 tarihinde sızıntı sitesinde duyurulmuş olup, saldırının gerçekleştiği tarih olarak yine aynı gün gösterilmiştir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle çift şantaj yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurarlar. Anubis grubu gibi aktörler, elde ettikleri verileri sızıntı sitelerinde yayımlayarak kurumun itibarını zedelemeyi ve ek fidye taleplerini karşılamasını sağlamayı amaçlar. Ancak kamuya açık kaynaklarda bu grubun faaliyetleri ve kimliği hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı verilere göre, sızdırılan içeriklerin geniş bir yelpazeye yayıldığı görülmektedir. Paylaşılan veriler arasında aşağıda belirtilen bilgiler yer almaktadır:

• Müşteri iletişim bilgileri
• Finansal hesap bilgileri
• İşlem geçmişi

Söz konusu verilerin içeriğinde müşteri isimleri, telefon numaraları, e-posta adresleri, ev adresleri, hesap numaraları, bakiye bilgileri ve işlem geçmişleri gibi kritik detaylar bulunmaktadır. Verilerin kapsamı ve niteliği, sızıntının potansiyel etkilerinin ciddiyetini artırmaktadır.

DRL Group ve olası riskler

Hindistan merkezli bir profesyonel hizmetler kuruluşu olan DRL Group, bu sızıntı iddiasıyla karşı karşıya kalmıştır. Sızdırıldığı iddia edilen veriler, müşterilerin kimlik hırsızlığına ve hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Özellikle finansal verilerin ifşa edilmesi, kurumun itibarının zarar görmesine ve müşterilerin doğrudan maddi kayıplar yaşamasına yol açabilecek bir durumdur.

Kurumun Hindistan merkezli olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatlarının uygulanması söz konusu olabilir. Bu tür durumlarda kurumların, etkilenen müşterileri bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Sızan bilgilerin daha sonra başka siber saldırılarda ikincil bir araç olarak kullanılması da dikkate alınması gereken önemli bir risk faktörüdür.

Sektörel güvenlik yaklaşımları

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri ihlallerine karşı savunma mekanizmalarını güçlendirmek adına kurumların çok katmanlı güvenlik stratejileri uygulaması önemlidir. Bu süreçte, siber saldırganların sızma girişimlerini tespit edebilmek için sürekli izleme ve erken uyarı sistemlerinin kullanılması, verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin sıkı bir şekilde denetlenmesi gibi adımlar kritik öneme sahiptir.