Gellibrand Support Services anubis grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: anubis
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Eylül 2026

Avustralya merkezli Gellibrand Support Services, anubis adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek sızıntı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Anubis grubu, 9 Eylül 2026 tarihinde Gellibrand Support Services kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun sunduğu hizmetler kapsamında hasta kayıtlarına ve çalışan bilgilerine erişim sağladığını öne sürmektedir. Yapılan bu açıklama, kurumun veri güvenliği uygulamalarına yönelik çeşitli iddialar içermektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandıkları çifte gasp taktiğinin bir parçası olarak görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de ifşa edeceklerini söyleyerek kurumları daha fazla baskı altına almalarını sağlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef almaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, sızıntı içeriği kurumun faaliyetleri sırasında işlenen kritik bilgileri kapsamaktadır. İlgili ilan kapsamında ele geçirildiği öne sürülen veriler şunlardır:

• Hasta tıbbi kayıtları
• Kişisel veriler
• Çalışan finansal verileri

Veri sızıntılarında, sağlık ve destek hizmetleri gibi hassas sektörlerde yer alan kurumların, verilerin niteliği nedeniyle çok daha karmaşık süreçlerle karşı karşıya kaldığı bilinmektedir. Bu tür olaylarda, verilerin içeriği hakkında net bir bilgi verilmemiş olsa da, sızıntı iddiası doğrudan bireylerin mahremiyetini etkileyebilecek unsurları içermektedir.

Gellibrand Support Services hakkında

Gellibrand Support Services, Avustralya'nın Victoria eyaletinde faaliyet gösteren bir kuruluştur. Engelli bireylere yönelik konaklama, destek ve bakım hizmetleri sunan bu kurum, kâr amacı gütmeyen bir yapıya sahiptir. Kurum, bireylerin yaşam kalitesini artırmak amacıyla kişiselleştirilmiş destek programları yürütmektedir.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı, hassas sağlık verilerinin ifşa edilmesi nedeniyle hastalar üzerinde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Sağlık verilerinin yayımlanması, etkilenen bireyler için uzun vadeli gizlilik riskleri doğurma potansiyeline sahiptir. Ayrıca, kurumun bir NDIS sağlayıcısı olması sebebiyle, veri koruma standartları konusunda yasal uyumluluk süreçleri ve sektör düzenlemeleri açısından idari yaptırımlarla karşı karşıya kalması muhtemeldir.

Bu tür siber güvenlik olayları, özellikle hassas veri işleyen kuruluşlar için ciddi riskler barındırmaktadır. Bu tür tehditlere karşı kurumların veri koruma standartlarını en üst düzeye çıkarmaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Sektörel düzeyde, düzenleyici kurumların denetimleri ve veri koruma standartlarına uyum, kurumların maruz kalabileceği idari yaptırımların boyutunu belirleyen temel unsurlar arasında yer almaktadır.

Sonuç olarak, anubis grubu hakkında kamuya açık bilgi sınırlı olsa da, sağlık verilerinin hedef alınması siber suç dünyasında ciddi bir güvenlik açığına işaret etmektedir. Kurumların bu tür siber saldırı senaryolarına karşı hazırlıklı olması, hem bireysel mahremiyetin korunması hem de yasal yükümlülüklerin yerine getirilmesi açısından hayati önem taşımaktadır.