Trumbull County verilerinin Anubis grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Aralık 2025

Anubis adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Ohio eyaletinde yer alan Trumbull County'ye ait verilerin ele geçirildiğini iddia ederek bir sızıntı duyurusu yayımladı. Grubun kendi sızıntı sitesi üzerinden yaptığı bu açıklama, kurumun dijital varlıklarına yönelik ciddi bir tehdit oluşturabileceğini gösteriyor.

Anubis grubu tarafından yapılan iddia

Tehdit aktörü olarak bilinen Anubis, 6 Aralık 2025 tarihinde Trumbull County'ye yönelik bir veri sızıntısı ilanı yayımladı. Grup, söz konusu kurumun iç işleyişine dair verilere erişim sağladığını öne sürmektedir. Yapılan bu duyuru, grubun kendi sızıntı platformu üzerinden kamuoyuna ilan edilmiştir. Ancak, Anubis grubu hakkında kamuya açık kaynaklarda bulunan bilgilerin oldukça sınırlı olduğu görülmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber suç dünyasında yaygınlaşan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü sunulmadığı görülmektedir. İlan kapsamında sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Trumbull County hakkında

Trumbull County, Amerika Birleşik Devletleri'nin Ohio eyaletinde yer alan bir idari bölgedir. Yerel yönetim hizmetleri sunan bu kurum, bölge sakinlerine yönelik kamu hizmetlerini ve idari süreçleri yönetmektedir. Kamu hizmetlerinin sürekliliği açısından kritik bir rol üstlenen bu tür yerel yönetim birimleri, dijital altyapılarının güvenliğine büyük önem vermek zorundadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun dijital varlıklarının güvenliği üzerinde potansiyel riskler oluşturabilir. Kurumun devlet ve savunma sektöründe faaliyet göstermesi, sızan verilerin hassasiyetine bağlı olarak kamu güvenliği ve idari süreçler üzerinde etkiler yaratabilir. Olası bir veri ifşası, kurum çalışanları ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Siber saldırganların, verileri hem şifreleyip hem de sızdırmayı hedefleyen çifte gasp yöntemini benimseme ihtimali, kurum üzerindeki baskıyı daha da artırabilir. Bu tür durumlarda kurumlar, verileri geri almak veya sızıntıyı durdurmak için karmaşık süreçlerle karşı karşıya kalabilirler.

Ayrıca, ABD'deki eyalet yasaları ve federal düzenlemeler çerçevesinde, kurumun veri ihlali bildirim yükümlülükleri ve yasal süreçlerle karşılaşması muhtemeldir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve idari bir süreç yönetmesi gerekeceği anlamına gelmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, siber savunma stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Özellikle kamu hizmeti sunan yapıların, veri güvenliği protokollerini güçlendirmesi ve olası ihlallere karşı hazırlıklı olması kritik önem taşamaktadır.