Surtifamiliar, Anubis grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Anubis
• Ülke: Kolombiya
• Duyuru tarihi: 12 Temmuz 2026

Anubis grubu Surtifamiliar verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Anubis, Kolombiya merkezli süpermarket zinciri Surtifamiliar'ı kendi sızıntı sitesinde listeledi. Grup, 12 Temmuz 2026 tarihinde gerçekleştiği iddia edilen bir siber saldırı neticesinde kurum çalışanlarına ait hassas bilgileri ele geçirdiğini öne sürmektedir. Söz konusu iddialar, siber suçluların verileri şantaj amacıyla kullandığı sızıntı siteleri üzerinden kamuoyuna duyurulmuştur.

Anubis grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber saldırı sonrası yürütülen analiz süreçlerinde grubun yöntemlerini ve hedeflerini tam olarak belirlemeyi zorlaştırmaktadır. Siber suç dünyasında faaliyet gösteren bu tür gruplar, genellikle verileri sızdırmakla veya verilerin paylaşılacağı tehdidini kullanarak fidye talep etmekle bilinirler.

Saldırı iddiası ve ele geçirildiği öne sürülen veriler

Tehdit aktörü tarafından yapılan açıklamada, sızıntının 12 Temmuz 2026 tarihinde meydana geldiği iddia edilmektedir. Yapılan sızıntı ilanı kapsamında, süpermarket zinciri çalışanlarına ait pasaport bilgilerinin ellerinde bulunduğu belirtilmektedir. Ancak, sızıntının kapsamını veya çalınan verilerin içeriğini doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızıntı iddiasına konu olan veriler arasında şunlar yer almaktadır:

• Çalışan pasaport bilgileri

Söz konusu verilerin doğruluğu henüz teyit edilmemiştir. Siber saldırı sonrası sızıntı sitelerinde paylaşılan verilerin gerçekliği, saldırganların elindeki verilerin niteliği ve doğruluğu konusunda her zaman soru işaretleri barındırabilir.

Surtifamiliar hakkında genel bilgiler

Surtifamiliar, Kolombiya merkezli faaliyet gösteren bir süpermarket zinciridir. Kurum, temel gıda maddeleri ve ev ihtiyaçlarına yönelik perakende satış hizmetleri sunmaktadır. Geniş bir müşteri kitlesine hitap eden bu tür perakende zincirleri, operasyonel süreçleri gereği yoğun veri akışına maruz kalmaktadır.

Veri sızıntılarının olası riskleri ve değerlendirme

Söz konusu iddialar, kurum çalışanlarının kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Pasaport gibi yüksek derecede hassas kişisel verilerin ifşa edilmesi, ciddi sonuçlar doğurabilecek bir durumdur. Bu tür sızıntılar, kurumun Kolombiya veri koruma mevzuatları kapsamında yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Ayrıca, bu tür sızıntılar kurumun itibarının zarar görmesine neden olabilir. Çalışanlar üzerinde gerçekleştirilebilecek hedefli oltalama saldırıları, kurumsal ağ güvenliği için ek riskler oluşturabilir. Siber saldırganlar, ele geçirdikleri kişisel verileri kullanarak çalışanlara yönelik daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Genel olarak, fidye yazılımı saldırılarında verilerin çalınması ve sızdırılması, kurumları sadece operasyonel olarak değil, aynı zamanda yasal ve itibar yönetimi açısından da zor durumda bırakmaktadır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve çalışanlarını bilgilendirmeleri kritik önem taşır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının uygulanması, bu tür risklere karşı temel adımlar arasında yer almaktadır.