Samkwang verileri Anubis fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Anubis
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2026

Anubis grubu Samkwang şirketini hedef aldığını iddia etti

Anubis fidye yazılımı grubu, Güney Kore merkezli Samkwang şirketine ait olduğu iddia edilen çeşitli teknik verileri ve şirket içi bilgileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama ile birlikte, şirketin operasyonel süreçlerine dair hassas bilgilerin kamuya açık hale getirildiği öne sürülmektedir. Söz konusu sızıntı olayına ilişkin olarak grubun talebi veya sızdırılan verilerin boyutu hakkında herhangi bir bilgi verilmemiştir.

Saldırganlar tarafından paylaşılan görseller incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Grubun yayımladığı içeriklerde, Samkwang'ın iş süreçlerine dair kritik öneme sahip belgelerin yer aldığı belirtilmektedir. Özellikle Samsung gibi küresel teknoloji devleri ve diğer Güney Kore merkezli teknoloji şirketleriyle yürütülen iş ilişkilerine dair verilerin sızdırıldığı iddia edilmektedir. Bu durum, sızıntının sadece bir şirketi değil, aynı zamanda geniş bir tedarik zinciri ağını etkileyebileceğine dair endişeleri beraberinde getirmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar verileri şifreledikten sonra sistemden dışarı çıkarmakta ve ardından verileri yayımlamakla tehdit ederek fidye talep etmektedir. Bu süreçte sızdırılan verilerin içeriği, kurumun itibarını ve ticari geleceğini doğrudan etkileyebilecek nitelikte olabilmektedir. Anubis grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grup tarafından sunulan kanıtlar, sızıntının içeriği hakkında önemli ipuçları vermektedir. Sızdırılan verilerin, şirketin üretim kapasitesini, ürün tasarımlarını ve stratejik ortaklıklarını doğrudan ilgilendirdiği anlaşılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Teknik çizimler
• Üretim raporları
• Kalite kontrol belgeleri
• Şirket içi yazışmalar
• Ticari sırlar

Bu belgelerin içeriğinde, ürün şemaları ve üçüncü taraf teknoloji şirketleriyle olan ticari ilişkileri içeren yazışmaların yer aldığı belirtilmektedir. Bu tür verilerin sızdırılması, şirketin üretim süreçlerine dair detaylı bilgilere erişilmesine olanak tanıyabilir.

Saldırının olası etkileri ve değerlendirme

Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun Samkwang için çok boyutlu riskler barındırdığı değerlendirilmektedir. İlk olarak, sızdırılan bilgilerin kurumun fikri mülkiyet haklarına ve piyasadaki rekabet avantajına doğrudan zarar verme potansiyeli bulunmaktadır. Üretim süreçlerine ve ürün şemalarına dair detayların ifşa olması, şirketin teknolojik üstünlüğünü tehlikeye atabilir.

Ayrıca, Samsung gibi büyük teknoloji şirketleriyle olan iş ilişkilerine dair verilerin sızdırılması, tedarik zinciri güvenliği açısından ciddi riskler oluşturmaktadır. Bu durum, şirketlerin birbirleriyle olan sözleşmesel yükümlülüklerinin ihlaline yol açabilir ve ticari güveni zedeleyebilir. Güney Kore'deki veri koruma mevzuatları çerçevesinde, kurumun bu sızıntı nedeniyle yasal süreçlerle ve ağır yaptırımlarla karşılaşması muhtemel görünmektedir.

Son olarak, bu tür sızıntılar kurumun iş ortakları nezdindeki güvenilirliğini sarsabilir ve şirketi ikincil saldırılar için bir hedef haline getirebilir. Üretim sektöründe faaliyet gösteren kurumların, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendirmeleri, tedarik zinciri güvenliğini önceliklendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi temel savunma adımları hayati bir rol oynamaktadır.