İçeriğe geç
Fidye Yazılım

Gaedke & Partner Steuerberatung verileri Anubis fidye yazılımı grubu tarafından sızdırıldı

Anubis fidye yazılımı grubu, Gaedke & Partner Steuerberatung adlı muhasebe firmasına ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Anubis
  • Ülke: Almanya
  • Sektör: Profesyonel hizmetler
  • Duyuru tarihi: 22 Eylül 2026

Anubis grubu Gaedke & Partner Steuerberatung verilerini sızıntı sitesinde paylaştı

Anubis fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Gaedke & Partner Steuerberatung adlı muhasebe firmasına ait olduğunu iddia ettiği verileri kamuoyuna sunduğunu bildirdi. 22 Eylül 2026 tarihinde gerçekleşen bu olayda, saldırganlar kurumun hassas bilgilerini ele geçirdiklerini öne sürerek verileri sızdırma yoluna gittiler.

Saldırı süreci ve iddialar

Anubis grubu, 22 Eylül 2026 tarihinde Gaedke & Partner Steuerberatung kurumunu sızıntı sitesine eklediğini duyurdu. Grup, kurumun finansal verilerini ve müşteri bilgilerini ele geçirdiğini iddia etmektedir. Söz konusu iddia, kurumun operasyonel süreçlerine dair belgelerin yayımlanmasıyla desteklenmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Ancak, söz konusu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarına uyguladığı baskıyı artırmak için tercih ettiği bir yöntemdir. Bu süreçte verilerin yayımlanması, kurumun itibarını zedelemeyi ve veri sahiplerini doğrudan hedef almayı amaçlayan bir stratejidir. Bu olayda da grubun, verileri yayımlayarak kurumu baskı altına almaya çalıştığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel faaliyetlerinin en hassas kısımlarını kapsamaktadır. Paylaşılan ekran görüntülerinde yer aldığı belirtilen veriler arasında şunlar bulunmaktadır:

  • Finansal tablolar
  • Vergi beyannameleri
  • Kişisel kimlik belgeleri (pasaport ve kimlik kartları)

Bu verilerin niteliği, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de büyük riskler taşıdığını göstermektedir. Özellikle kimlik belgelerinin sızdırılması, siber suçluların bu bilgileri kötü amaçlı faaliyetlerde kullanmasına zemin hazırlayabilir.

Gaedke & Partner Steuerberatung hakkında

Gaedke & Partner, Almanya'nın Münih şehrinde faaliyet gösteren bir vergi danışmanlığı ve muhasebe firmasıdır. Şirket, kurumsal ve bireysel müşterilerine vergi planlaması, finansal raporlama ve danışmanlık hizmetleri sunmaktadır. Bu tür profesyonel hizmet sağlayan kurumlar, müşterilerinin en mahrem finansal bilgilerine ve kimlik bilgilerine erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Özellikle kimlik belgelerinin ve vergi beyannamelerinin ele geçirilmesi, bu kişilerin finansal varlıklarının hedef alınmasına yol açabilir. Almanya merkezli bir kurum olması nedeniyle, bu durumun GDPR kapsamında ciddi veri koruma ihlallerine yol açabileceği değerlendirilmektedir.

Muhasebe sektörü, doğası gereği son derece hassas finansal veriler barındırdığı için bu tür sızıntılardan yüksek düzeyde etkilenebilmektedir. Ayrıca, kurumun tedarik zinciri ortakları da benzer risklerle karşı karşıya kalabilir. Anubis grubunun bu yöntemi, verileri şantaj aracı olarak kullandığı çifte gasp stratejisini benimsediğini gösterebilir. Bu tür durumlarda, kurumların veri koruma protokollerini güçlendirmesi, çalışanlar için farkındalık eğitimleri düzenlemesi ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşımaktadır.

Essential paketinden itibaren

Third-Party Risk

Tedarikçilerinizin alan adlarında görülen sızıntıları izleyin, risk taşıyan tedarikçileri erken aşamada belirleyin.

İlgili haberler