aurora fidye yazılım grubu Metrea LLC/Commuter Air Technology, Inc. kurumunu sızıntı sitesine ekledi

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 5 Eylül 2026

Aurora grubu Metrea LLC ve Commuter Air Technology Inc. şirketlerini hedef aldı

Aurora olarak bilinen tehdit grubu, Metrea LLC ve bu şirketin iştiraki olan Commuter Air Technology, Inc.'yi kendi sızıntı sitesinde listeleyerek, kurumlara ait hassas verileri ele geçirdiğini iddia etti. 5 Eylül 2026 tarihinde gerçekleştiği öne sürülen bu olayda, grubun savunma projelerine ve özel operasyonel süreçlere dair kritik bilgileri sızdırdığı ileri sürülmektedir.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Aurora grubunun paylaştığı iddialara göre, saldırı sonucunda kurumun savunma sanayii projelerine ve özel operasyonel süreçlerine dair hassas bilgilerin tehlikeye girdiği belirtilmektedir. Grubun ele geçirdiğini öne sürdüğü veriler arasında askeri taktik radyo yazılımları, operasyonel personel verileri ve savunma sözleşmelerine dair kritik belgeler yer almaktadır. Bu sızıntı iddiaları, kurumun yürüttüğü savunma projelerinin güvenliği açısından ciddi bir risk teşkil etmektedir.

Saldırganların elinde olduğu iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Harris PRC-117G askeri taktik radyo yazılımı
• ITAR kontrollü dalga formları
• 14'ten fazla operatörün görev rotasyon çizelgeleri
• SIPRNet erişim dokümantasyonu
• SOCOM sözleşme fiyatlandırma portföyleri
• 232 çalışana ait personel dosyaları
• Eğitim sertifikaları
• Güvenlik izin belgeleri
• Sözleşme fiyatlandırma verileri
• Operasyonel görev çizelgeleri
• Sosyal Güvenlik Numaraları (SSN)

Ayrıca, sızıntı kapsamında SEAL Team Six, MARSOC ve 75th Rangers gibi özel birliklerin eğitim tatbikatlarına dair dokümantasyonların da yer aldığı iddia edilmektedir.

Metrea LLC ve Commuter Air Technology hakkında

Metrea LLC ve iştiraki Commuter Air Technology, ABD Özel Harekat Komutanlığı için gözetleme ve keşif (ISR) uçak hizmetleri sağlayan bir savunma sanayi yüklenicisidir. Şirket, modifiye edilmiş King Air 350 uçakları kullanarak çeşitli küresel operasyon bölgelerinde lojistik ve teknik destek faaliyetleri yürütmektedir.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu siber güvenlik olayı, savunma sanayii tedarik zincirinde yer alan bir kurumun operasyonel güvenliğine yönelik çok boyutlu riskler barındırmaktadır. Sızdırıldığı iddia edilen ITAR kontrollü verilerin ve askeri eğitim dokümantasyonunun ifşası, ulusal güvenlik açısından doğrudan hassasiyet arz edebilecek bir durumdur. Özellikle özel kuvvetlerin eğitim süreçlerine dair bilgilerin sızdırılması, operasyonel gizliliği doğrudan tehdit etmektedir.

Saldırının bir diğer boyutu ise çalışanların güvenliğidir. Çalışanlara ait kişisel verilerin, özellikle de Sosyal Güvenlik Numaralarının sızdırılmış olması, ilgili personelin kimlik hırsızlığı ve çok daha sofistike olan hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Ayrıca, sözleşme fiyatlandırma verilerinin ifşası, kurumun ticari rekabet gücünü zayıflatabilir ve olası yasal veya düzenleyici incelemeleri tetikleyebilir.

Modern siber saldırı dünyasında, özellikle fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleri, verileri sadece şifrelemekle kalmayıp aynı zamanda sızdırarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu tür durumlarda, savunma sanayii gibi kritik sektörlerde faaliyet gösteren kuruluşların, tedarik zinciri güvenliğine odaklanması, erişim kontrollerini sıkılaştırması ve personel farkındalığını artırması büyük önem taşımaktadır. Aurora grubu hakkında kamuya açık bilgi ise oldukça sınırlıdır.