Fun For Less Tours verilerinin Anubis grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 1 Aralık 2025

Anubis fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Fun For Less Tours isimli kuruluşa ait verilerin ele geçirildiğini iddia etti. Grubun yayımladığı bu bildirim, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli hassas verilerin çalındığı iddiasını içermektedir.

Saldırı iddiası ve sızıntı süreci

1 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak Anubis grubu, Fun For Less Tours'u kendi sızıntı platformunda listeledi. Grubun iddiasına göre, kurumun bilgi sistemlerine sızılmış ve bu süreçte çeşitli veriler ele geçirilmiştir. Söz konusu verilerin siber suçlular tarafından kamuya açık bir şekilde yayımlanıp yayımlanmayacağı veya doğrudan satışa çıkarılıp çıkarılmayacağı konusunda henüz net bir bilgi bulunmamaktadır. Bu tür sızıntı ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır; burada saldırganlar hem verileri şifreleyerek sistemleri kilitler hem de verileri sızdırmakla tehdit ederek fidye talep ederler.

Etkilenen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntıdan etkilenen veri türleri arasında şunlar yer almaktadır:

• Müşteri pasaport bilgileri
• Kişisel veriler

İlgili duyuru kapsamında herhangi bir ekran görüntüsü paylaşılmamış olup, verilerin içeriğine dair görsel bir kanıt sunulmamıştır.

Kurum profili

Fun For Less Tours, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir seyahat acentesidir. Şirket, dünya genelinde rehberli grup turları ve tatil paketleri düzenleyerek müşterilerine kapsamlı seyahat deneyimleri sunmaya odaklanmaktadır. Özellikle uygun fiyatlı ve geniş kapsamlı tatil seçenekleri sağlamayı amaçlayan kurum, turizm sektöründe hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Fun For Less Tours müşterileri açısından ciddi riskler teşkil etmektedir. Özellikle pasaport gibi yüksek hassasiyete sahip belgelerin sızdırılması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için büyük bir zemin hazırlayabilir. Sızdırılan bu tür kritik bilgiler, daha sonra ikincil saldırılar veya hedefli oltalama kampanyaları düzenlemek isteyen kötü niyetli aktörler tarafından kullanılabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğması muhtemeldir. Anubis grubu hakkında kamuoyuna açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür bir ihlal, kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler yaratabilir.

Turizm ve hizmet sektörü gibi yoğun kişisel veri işleyen alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Organizasyonlar, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli sızma testleri ve güçlü şifreleme protokolleri gibi yöntemlere başvurabilirler. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetimi planına sahip olmak, olası itibar kayıplarını ve operasyonel aksaklıkları en aza indirmek adına büyük önem taşımaktadır.