KLA Laboratories Anubis adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Mart 2026

Anubis adlı fidye yazılımı grubu, KLA Laboratories şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, şirkete ait hassas bilgiler siber saldırganların eline geçti.

Saldırı süreci ve grubun iddiaları

Anubis grubu, 13 Mart 2026 tarihinde KLA Laboratories'e ait olduğu öne sürülen verileri sızıntı sitesinde yayımladığını duyurdu. Grubun iddialarına göre, saldırganlar kurumun kritik altyapı detaylarını, çeşitli sözleşmeleri ve kullanıcı kimlik bilgilerini içeren hassas verileri ele geçirmeyi başardı. Yapılan açıklamada, şirketin mevcut güvenlik açıklarını gidermediği ve saldırganlarla yürütülen müzakere sürecinde taraflar arasında herhangi bir uzlaşma sağlanamadığı belirtiliyor.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, müzakerelerin sonuçsuz kalması, siber suçluların ele geçirdikleri verileri kamuya açık veya karanlık ağ platformlarında paylaşmasına neden olmaktadır. Anubis grubunun bu vakadaki tutumu, müzakere aşamasının başarısızlıkla sonuçlandığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında çok sayıda kritik doküman bulunmaktadır. Bu dokümanlar arasında finansal tablolar, gizlilik sözleşmeleri, teknik altyapı şemaları, ağ erişim bilgileri ve çeşitli proje dokümanları yer almaktadır. Sızdırılan verilerin kapsamı incelendiğinde, aşağıdaki unsurların etkilenmiş olabileceği görülmektedir:

• Finansal veriler
• Sözleşmeler
• Ağ erişim bilgileri
• Teknik altyapı şemaları
• Çalışan bilgileri

Bu tür kapsamlı veri sızıntıları, sadece kurumsal verileri değil, aynı zamanda kurumun işleyişine dair teknik detayları da içerdiği için operasyonel riskleri artırmaktadır.

KLA Laboratories hakkında

KLA Laboratories, kurumsal ağlar, kablosuz iletişim sistemleri ve güvenlik çözümleri konusunda uzmanlaşmış bir teknoloji şirketidir. Şirket, özellikle büyük ölçekli altyapı projeleri, veri merkezi kurulumları ve telekomünikasyon hizmetleri alanlarında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, KLA Laboratories bünyesinde görev yapan çalışanların ve kurumun iş birliği içinde olduğu iş ortaklarının kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. Özellikle sızdırılan teknik şemalar ve ağ erişim bilgileri, kurumun kritik altyapısına yönelik gerçekleştirilebilecek ikincil saldırıların önünü açabilecek niteliktedir. Teknik detayların kötü niyetli kişilerin eline geçmesi, saldırı yüzeyini genişletebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Anubis grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, bu denli hassas verilerin ifşası, şirketin ticari itibarı ve müşteri güveni üzerinde uzun vadeli olumsuzluklar yaratabilir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu olaydan dolaylı olarak etkilenmesi söz konusudur.

Teknoloji ve altyapı hizmetleri sunan sektörlerdeki organizasyonlar için bu tür olaylar, güvenlik açıklarının kapatılması ve ağ erişim yetkilerinin sıkı denetlenmesi gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına çalışanların farkındalığının artırılması ve kritik altyapı şemalarının korunması hayati önem taşımaktadır.