GCC of America, inc. anubis fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla listelendi

• Fidye grubu: anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Eylül 2025

Anubis grubu GCC of America, inc. için veri sızıntısı iddiasında bulundu

Anubis fidye yazılımı grubu, Kuzey Amerika'nın önemli sanayi kuruluşlarından biri olan GCC of America, inc. adlı kurumun bir veri sızıntısı yaşadığını iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. Grup tarafından yapılan bu bildirim, kurumun ağlarına veya verilerine yönelik bir müdahale gerçekleştirildiği iddiasını içermektedir.

Saldırı iddiasına dair detaylar

Anubis grubu, 2 Eylül 2025 tarihinde gerçekleştirdiği bir bildirimle GCC of America, inc. kurumunu sızıntı sitesinde listelemiştir. Grubun iddialarına göre, söz konusu müdahale kurumun dijital varlıklarını hedef almıştır. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere listeler oluşturur. Bu süreçte saldırganlar, kurumun operasyonel süreçlerini veya veri bütünlüğünü bozabilecek müdahalelerde bulunduklarını öne sürerler.

Saldırganların iddiaları doğrultusunda, kurumun ağ sistemlerine yönelik bir siber müdahale gerçekleştirildiği belirtilmektedir. Ancak bu süreçte saldırganlar tarafından sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlan kapsamında kurumun verilerine dair herhangi bir ekran görüntüsü de sunulmamıştır.

Etkilenen veriler hakkında bilgi

Yapılan incelemeler sonucunda, sızıntı iddiasına konu olan verilerin türü, miktarı veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır.

GCC of America, inc. hakkında genel profil

GCC of America, Kuzey Amerika'da faaliyet gösteren önde gelen çimento, hazır beton ve agrega üreticilerinden biridir. Şirket, inşaat sektörüne yönelik yapı malzemeleri tedariki ve lojistiği konusunda uzmanlaşmıştır. Sektördeki konumu itibarıyla inşaat malzemeleri tedariki ve lojistiği alanında kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel verilerinin veya çalışan bilgilerinin risk altında olabileceğini göstermektedir. İddia edilen sızıntı, kurumun ticari faaliyetleri üzerinde olumsuz etkiler oluşturabilir ve müşteri güvenini zedeleyebilir. Ayrıca, bu tür siber olaylar sonucunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Kurumun, ABD'deki ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir. Bu tür siber saldırılar, genellikle verileri şantaj aracı olarak kullanan çift şantaj yöntemlerini içerebilir. Bu yöntemlerde saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederler.

İnşaat ve üretim sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve ağ güvenliği önlemlerinin önemini bir kez daha vurgulamaktadır. Kurumların, siber saldırıların etkilerini minimize etmek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı izleme sistemleri gibi savunma adımları uygulaması kritik önem taşımaktadır. Anubis grubu hakkında kamuya açık bilgi oldukça sınırlıdır.