Goodfellow & Schuettlaw verileri Anubis fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Anubis
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 23 Ekim 2025

Anubis grubu Goodfellow & Schuettlaw verilerini sızıntı sitesinde paylaştı

Anubis fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Goodfellow & Schuettlaw adlı kuruma ait verilerin ele geçirildiğini ve yayımlandığını iddia etti. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun sistemlerinden elde edildiği öne sürülen çeşitli belgelerin kanıt olarak sunulmasıyla gerçekleşti. Söz konusu saldırı iddiası, 23 Ekim 2025 tarihinde kamuoyuna duyuruldu.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep ederler. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak için verilerin geri getirilmesi zorunluluğunu kullanarak baskı kurmayı amaçlar. Anubis grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

Anubis grubunun sızıntı sitesindeki ilanına göre, gerçekleştirilen ihlal sonucunda kurumun hassas bilgilerinin ele geçirildiği belirtilmektedir. Tehdit aktörü, sızdırılan verilerin içeriğine dair kapsamlı bir liste sunarak iddiasını desteklemeye çalışmıştır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şu tür dokümanların bulunduğu öne sürülmektedir:

• Kişisel veriler
• Gizli sözleşmeler
• Denetim raporları
• Finansal tablolar
• Gayrimenkul belgeleri

Saldırganlar, bu belgelerin kurumun sistemlerinden doğrudan alındığını iddia ederek, sızıntının kapsamını bu dokümanlar üzerinden tanımlamaktadır. Verilerin boyutu veya kaç adet dosyanın sızdırıldığına dair herhangi bir bilgi paylaşılmamıştır.

Goodfellow & Schuettlaw hakkında genel bilgiler

Goodfellow & Schuettlaw, Kanada'nın Calgary şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır. Büronun uzmanlık alanları arasında aile hukuku, gayrimenkul hukuku ile vasiyet ve miras planlaması gibi kritik alanlar yer almaktadır. Bu tür hukuki hizmetler, müşterilerin son derece hassas ve özel nitelikteki bilgilerini içeren dosyalarla çalışılmasını gerektirmektedir.

Olayın potansiyel etkileri ve sektörel risk değerlendirmesi

Bu veri sızıntısı iddiası, kurumun müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin artma riski bulunmaktadır. Paylaşılan dokümanların içeriği, kurumun operasyonel gizliliğinin ciddi şekilde zarar görmüş olabileceğine işaret etmektedir.

Kurumun Kanada merkezli bir yapı olması sebebiyle, bu tür bir ihlalin Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal sonuçlar doğurması beklenmektedir. Veri sızıntılarında ikincil riskler olarak, ele geçirilen bilgilerin hedefli oltalama saldırılarında kullanılması ihtimali öne çıkmaktadır. Bu durum, kurumun sadece mevcut verilerini değil, gelecekteki iletişim süreçlerini de tehlikeye atabilir.

Hukuk ve finansal hizmetler sektöründe faaliyet gösteren organizasyonlar için bu tür olaylar, büyük bir itibar kaybına ve yasal yükümlülüklere yol açabilir. Kurumların, veri ihlali durumunda yasal olarak bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tüm tarafları bilgilendirmeleri gerekebilir. Bu tür siber olaylarla mücadelede, kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.