Kraken fidye yazılım grubu www.anubis-cosmetics.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kraken
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Haziran 2025

Kraken grubu Anubis Cosmetics şirketini hedef aldı

Kraken olarak bilinen tehdit grubu, www.anubis-cosmetics.com alan adıyla faaliyet gösteren ANUBIS COSMETICS, S.L. kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu bildirim, kurumun verilerine yetkisiz bir erişim sağlandığı iddiasını içermektedir.

Saldırı iddiasına dair detaylar

Kraken grubu, 28 Haziran 2025 tarihinde yayımladığı bir ilan ile kurumun adını kendi sızıntı platformuna ekledi. Paylaşılan bu ilanda, olayın gerçekleştiğine dair bir tarih referansı olarak 2 Nisan 2025 tarihi verilmektedir. Grup, söz konusu tarihte kurumun verilerine erişim sağladığını iddia etmektedir.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını kamuoyuna duyurmak ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları bir platform işlevi görür.

Sızdırılan verilerin niteliği

Sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır; paylaşılan ekran görüntüsü yalnızca kurumun adı ve alan bilgisi içermektedir.

Anubis Cosmetics hakkında

Anubis Cosmetics, profesyonel cilt bakımı ve kozmetik ürünleri geliştiren ve üreten İspanya merkezli bir güzellik şirketidir. Şirket, estetik ve güzellik merkezlerine yönelik olarak özel olarak tasarlanmış geniş bir ürün yelpazesi sunmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırılmış olması, müşterilere ve çalışanlara ait kişisel bilgilerin ifşa edilmesi riskini doğurabilir. İspanya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı durumu GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlara yol açabilir. Bu tür yasal süreçler, veri koruma otoritaları tarafından yürütülen kapsamlı incelemeleri ve potansiyel cezaları beraberinde getirebilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Özellikle perakende ve e-ticaret sektöründe faaliyet gösteren şirketler, müşteri verilerinin hassasiyeti nedeniyle bu tür saldırıların birincil hedefleri arasında yer alabilmektedir. Bu tür durumlarda, saldırganlar elde ettikleri bilgileri daha sonraki daha karmaşık sosyal mühendislik saldırılarını gerçekleştirmek üzere kullanabilirler.

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun kullandığı yöntemler belirsizliğini korumaktadır. Genel olarak, bu tür tehditlerle karşı karşıya kalan organizasyonların, siber güvenlik savunma stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme sistemlerinin ve erişim kontrol mekanizmalarının sıkılaştırılması önerilen temel adımlar arasındadır.