Maine Oxy, Anubis fidye yazılımı grubu tarafından siber saldırıya uğradığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Ekim 2025

Anubis fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Maine Oxy adlı kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun kendi sızıntı sitesinde yaptığı duyuru ile ortaya çıkan bu iddia, kurumun hassas bilgilerinin tehlikede olabileceğine işaret ediyor.

Anubis grubunun sızıntı iddiası

Anubis grubu, Maine Oxy kurumunu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını kamuoyuyla paylaştı. Yapılan duyuru kapsamında, kurumun finansal verilerinin ele geçirildiği öne sürülmektedir. Siber güvenlik dünyasında bu tür faaliyetler genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle yapılan çift şantaj yöntemleriyle ilişkilendirilir. Ancak bu vakada, söz konusu grubun yöntemleri ve motivasyonları hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, kurumları hem operasyonel süreklilik hem de itibar kaybı gibi iki farklı cepheden baskı altına almayı amaçlar. Veri sızıntısı iddiaları, saldırganların elinde çalınmış veriler olduğunu kanıtlamak için genellikle ekran görüntüleri paylaşmasıyla desteklenir. Ancak bu olayda, saldırganlar tarafından herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, sızıntının gerçek kapsamı ve niteliği hakkında kesin bir bilgi edinilmesini engellemektedir.

Etkilenen veri türleri

Saldırganların iddiasına göre sızdırılan veriler hakkında şu detaylar verilmiştir:

• Finansal veriler

İlanda finansal verilerin sızdırıldığı belirtilmesine rağmen, herhangi bir görsel kanıt sunulmadığı için verilerin tam kapsamı ve içeriği henüz doğrulanmış değildir. Veri miktarının ne kadar olduğu veya kaç adet dosyanın ele geçirildiği konusunda da herhangi bir bilgi paylaşılmamıştır.

Maine Oxy hakkında

Maine Oxy, Amerika Birleşik Devletleri'nin Maine eyaletinde faaliyet gösteren bir kuruluştur. Şirket, çeşitli endüstriler için gaz çözümleri ve ekipman desteği sağlamaktadır. Temel faaliyet alanları arasında endüstriyel ve tıbbi gazlar ile kaynak ekipmanları tedarik etmek yer almaktadır.

Olası riskler ve değerlendirme

Bu iddia, kurumun finansal süreçlerinin ve hassas ticari bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer iddia edilen verilerin sızdırıldığı doğrulanırsa, kurumun müşterileri ve iş ortakları için ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditler bulunmaktadır.

Maine Oxy'nin Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür durumlarda kurumların yasal süreçlere uyumu büyük önem taşımaktadır.

Saldırgan grubun yöntemleri hakkında yeterli bilgi bulunmaması, tehdidin boyutunu tam olarak değerlendirmeyi zorlaştırmaktadır. Bu nedenle, kurumun kendi iç sistemlerinde kapsamlı bir inceleme yapması ve olası bir ihlalin gerçekliğini doğrulamak adına detaylı bir soruşturma yürütmesi gerekebilir. Üretim ve tedarik zinciri gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber tehditler, operasyonel güvenliğin korunması adına sürekli bir izleme ve savunma stratejisi gerektirmektedir.