Storage King verileri Anubis fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Anubis
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Eylül 2025

Anubis olarak bilinen fidye yazılımı grubu, Storage King isimli kuruluşa ait hassas verilerin ele geçirildiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımladı. 30 Eylül 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun verilerini kamuoyuna açık bir platformda sergileyerek veri sızıntısı iddiasında bulundular.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olarak tanımlanan Anubis grubu, Storage King kurumuna ait verileri sızıntı sitesinde listeleyerek durumu kamuoyuna duyurdu. Grup, kurumun müşterilerine ait hassas kişisel bilgilerin ve depolama birimlerine ait görsellerin ele geçirildiğini ileri sürmektedir. İddia edilen bu sızıntı kapsamında, saldırganlar verilerin doğruluğunu kanıtlamak amacıyla müşterilere ait kimlik bilgilerini ve iletişim detaylarını içeren örnek görseller paylaşmıştır. Bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır; burada saldırganlar hem sistemleri kilitlemekte hem de verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler arasında oldukça hassas nitelikteki belgeler yer almaktadır. Paylaşılan örnek veriler, saldırganların ileride hedefli oltalama kampanyaları düzenlemek amacıyla kullanabileceği kritik detaylar içermektedir. İddia edilen veriler şunlardır:

• Pasaport taramaları
• Müşterilere ait kişisel iletişim bilgileri (adres, telefon, e-posta)
• Depolama birimlerinin içeriklerine dair fotoğraflar

Kurum profili

Storage King, Birleşik Krallık merkezli faaliyet gösteren ve hem bireysel hem de ticari müşterilere yönelik self-servis depolama çözümleri sunan bir şirkettir. Kurum, müşterilerine çeşitli boyutlarda güvenli depolama alanları kiralama hizmeti sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, etkilenen müşteriler için ciddi riskler barındırmaktadır. Özellikle pasaport verileri ve iletişim bilgilerinin sızdırılması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin artmasına zemin hazırlayabilir. Paylaşılan verilerin niteliği, saldırganların bu bilgileri daha sonra daha karmaşık ve inandırıcı oltalama saldırıları gerçekleştirmek için kullanabileceğini göstermektedir.

Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca, bu tür bir veri ihlali durumunda yasal süreçlerin ve idari yaptırımların gündeme gelmesi olasıdır. Bu kapsamda kurumun, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm müşterileri konuyla ilgili bilgilendirmesi gerekmektedir.

Anubis grubu hakkında mevcut bilgiler oldukça sınırlıdır; grubun temel motivasyonları ve teknik yetkinlikleri hakkında henüz net bir bilgi bulunmamaktadır. Genel olarak bu tür siber saldırılarla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncel tutmaları kritik önem taşımaktadır. Depolama hizmeti sunan sektördeki kuruluşlar için veri bütünlüğü ve müşteri gizliliğinin korunması, hem yasal uyumluluk hem de ticari itibar açısından en temel gereklilikler arasında yer almaktadır.