Duhabex, anubis fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: anubis
• Ülke: Polonya
• Sektör: Ulaşım
• Duyuru tarihi: 5 Aralık 2025

Polonya merkezli lojistik hizmetleri sağlayan Duhabex firması, anubis fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. 5 Aralık 2025 tarihinde yapılan bu duyuru ile grubun, şirkete ait verilerin ele geçirildiğini iddia ettiği görülmektedir.

Anubis grubunun iddiaları

Anubis grubu, 5 Aralık 2025 tarihinde yayımladığı bir ilanla, Duhabex'e ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmüştür. Söz konusu iddia, şirketin uluslararası taşımacılık ve lojistik faaliyetlerini kapsayan operasyonel süreçlerine yönelik bir güvenlik ihlali yaşandığına işaret etmektedir. Grubun, ilgili kurumu kendi sızıntı sitesinde listelemesi, fidye yazılımı faaliyetlerini aktif bir şekilde sürdürdüğünün bir göstergesi olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandıkları dijital platformlardır. Anubis grubunun bu hamlesi, kurumun operasyonel verilerine yönelik bir tehdit oluşturduğunu göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızan verilerin içeriğine dair herhangi bir detaylı liste veya ekran görüntüsü sunulmadığı görülmektedir. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi paylaşılmamıştır.

• Sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı liste paylaşılmamıştır.

Duhabex hakkında

Duhabex, Polonya merkezli faaliyet gösteren ve uluslararası düzeyde taşımacılık ile lojistik hizmetleri sunan bir şirkettir. Kurum, özellikle karayolu taşımacılığı ve nakliye çözümleri alanında uzmanlaşmış olup, küresel lojistik ağında hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Duhabex bünyesindeki kurumsal ve operasyonel verilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sızıntının gerçekleşmesi durumunda, lojistik süreçlerin aksaması ve ticari sırların üçüncü tarafların eline geçmesi gibi sonuçlar doğabilir. Şirketin Polonya sınırları içerisinde faaliyet gösteriyor olması, sızıntının doğrulanması halinde GDPR kapsamında kişisel verilerin korunmasına yönelik yasal süreçlerin tetiklenmesi olasılığını artırmaktadır.

Ayrıca, eğer sızan veriler arasında çalışanlara veya müşterilere ait bilgiler yer alıyorsa, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Lojistik sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, bu tür risklere karşı veri yedekleme, ağ segmentasyonu ve sıkı kimlik doğrulama protokolleri gibi savunma adımlarına önem vermesi önerilmektedir.

Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı zorlaştırmaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.