Aurora fidye yazılımı grubu Buford-Thompson Company, LTD şirketini hedef aldı

• Fidye grubu: Aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2026

Aurora grubu Buford-Thompson Company, LTD verilerini sızdırdığını iddia etti

Aurora olarak bilinen fidye yazılımı grubu, Buford-Thompson Company, LTD isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, şirkete ait 1.707 TB boyutunda veriyi ele geçirdiğini ve bu verilerin sızdırıldığını iddia etmektedir.

Söz konusu olayla ilgili olarak Aurora grubu, 30 Eylül 2026 tarihinde gerçekleştirdiği bu eylem sonucunda kurumun inşaat projeleri, finansal kayıtlar ve kişisel bilgilerden oluşan kapsamlı bir veri setini yayımlama niyeti taşıdığını belirtmiştir. Grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda kısıtlı bilgi bulunmaktadır. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle verilerin ele geçirilmesi ve şantaj yapılması amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen ve sızdırıldığı öne sürülen veriler oldukça kritik ve hassas bilgiler içermektedir. Bu verilerin arasında şunlar yer almaktadır:

• Çalışanların sosyal güvenlik numaralarını içeren W-2 vergi formları
• Avukat-müvekkil gizliliği kapsamındaki yazışmalar
• Banka hesap bilgileri
• İnşaat projelerine ait teknik planlar
• Bağışçı kayıtları ve kişisel verileri
• Şirket sahiplerine ait kişisel finansal belgeler

Bu tür geniş kapsamlı veri sızıntıları, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı çift şantaj yönteminin bir parçası olarak görülmektedir. Verilerin içeriğindeki hassasiyet, siber saldırının etkilerini daha karmaşık hale getirmektedir.

Buford-Thompson Company, LTD hakkında

Buford-Thompson Company, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir genel inşaat yüklenicisidir. Şirket, 30 yılı aşkın süredir eyalet genelindeki K-12 okul bölgeleri için eğitim yapıları inşa etme konusunda uzmanlaşmış bir kuruluştur.

Veri sızıntısının potansiyel etkileri ve risk değerlendirmesi

Sızdırılan verilerin niteliği incelendiğinde, bu durumun hem çalışanlar hem de bağışçılar için ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Özellikle sosyal güvenlik numaraları ve kişisel finansal belgelerin ifşa olması, bireylerin finansal güvenliğini doğrudan tehdit etmektedir.

Kurumsal düzeyde ise, finansal bilgilerin ve hukuki stratejilerin sızdırılması, şirketin operasyonel süreçlerinde aksamalara ve rekabet avantajının kaybedilmesine yol açabilecek niteliktedir. Ayrıca, ABD merkezli bir kuruluş olan Buford-Thompson Company'nin, eyalet ve federal yasalar kapsamında veri ihlali bildirim yükümlülükleri ile düzenleyici kurumların incelemeleriyle karşı karşıya kalması muhtemeldir. Sızan verilerin, üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması da önemli bir risk faktörüdür.

İnşaat ve kamu altyapısı gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda projelerin güvenliği ve ticari itibar açısından da büyük tehditler oluşturmaktadır. Bu tür saldırıların etkilerini azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.