Atlas Metal Industries Inc verileri Aurora adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 29 Nisan 2026

Aurora adlı grup Atlas Metal Industries Inc verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Aurora adlı grup, Atlas Metal Industries Inc kurumuna ait olduğu iddia edilen geniş kapsamlı bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun hassas bilgilerine erişim sağladığı ve bu verileri kamuoyuna açık bir platformda paylaştığı öne sürülüyor. Bu tür olaylar, genellikle verileri şantaj amacıyla kullanan fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır.

Saldırının ayrıntıları ve grubun iddiaları

29 Nisan 2026 tarihinde gerçekleştiği öne sürülen olayda, Aurora grubu Atlas Metal Industries Inc kurumuna ait verileri sızıntı sitesinde listeledi. Tehdit aktörü, kurumun dijital altyapısında kritik noktalara sızdığını iddia etmektedir. Grubun iddialarına göre, saldırganlar Microsoft Dynamics GP ortamına, bordro kayıtlarına ve ürün tasarım yedeklerine erişim sağlamayı başarmıştır. Bu erişim sayesinde, kritik sistem yapılandırmaları ve üretim süreçlerine dair dosyaların da sızdırıldığı belirtilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan ve sızdırıldığı öne sürülen veriler, hem çalışanların kişisel bilgilerini hem de şirketin ticari sırlarını kapsayan çok çeşitli verilerden oluşmaktadır. İddia edilen veri türleri şunlardır:

• Çalışan bordro kayıtları (SSN, doğum tarihleri, banka bilgileri, maaş verileri)
• SQL sunucu giriş bilgileri
• Autodesk Vault ürün tasarım yedekleri
• CNC üretim programları
• Sistem yapılandırma dosyaları

Atlas Metal Industries Inc hakkında

Atlas Metal Industries Inc., ticari gıda hizmeti ekipmanları üreten ve merkezi Miami, Florida'da bulunan özel bir şirkettir. Şirket, endüstriyel mutfaklar ve yemek servisi operasyonları için çeşitli metal ekipmanların tasarımı ve imalatı konusunda uzmanlaşmış bir üreticidir.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, durumun kurum çalışanları için çok yüksek düzeyde kimlik hırsızlığı ve finansal dolandrılma riski taşıdığı görülmektedir. Özellikle sosyal güvenlik numaraları, doğum tarihleri ve banka bilgilerinin ifşası, çalışanların finansal güvenliğini doğrudan tehdit etmektedir. Bunun yanı sıra, ürün tasarımlarının ve CNC üretim programlarının sızdırılmış olması, kurumun fikri mülkiyet haklarına ciddi zarar verebilir ve şirketin piyasadaki rekabet avantajını zayıflatabilir.

Kurumun Kanada merkezli bir yapı olması sebebiyle, bu sızıntının PIPEDA kapsamında veri gizliliğiyle ilgili yasal yükümlülükleri tetiklemesi beklenmektedir. Ayrıca, ele geçirildiği öne sürülen sistem kimlik bilgilerinin, kurumun ağ altyapısına yönelik ikincil saldırılar düzenlenmesine zemin hazırlayabileceği değerlendirilmektedir. Tehdit aktörünün paylaştığı SQL veritabanı yedekleri, kurumun operasyonel sürekliliğini tehlikeye atabilecek hassas yapılandırma detaylarını içerebilir.

Bu tür siber saldırılar, modern fidye yazılımı gruplarının kullandığı çift şantaj yönteminin bir yansımasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumları hem operasyonel hem de itibari bir çıkmaza sürüklemeyi amaçlar. Benzer sektörlerdeki organizasyonların, bu tür risklere karşı ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.