Aurora fidye yazılımı grubu Natco Home Group verilerini sızdırdığını iddia ediyor

• Fidye grubu: Aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Ağustos 2026

Aurora fidye yazılımı grubu Natco Home Group verilerini sızdırdığını iddia ediyor

Aurora olarak bilinen fidye yazılımı grubu, Natco Home Group adlı kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, şirkete ait çok geniş kapsamlı kurumsal verileri ele geçirdiğini ve bu verileri dışarı sızdırdığını iddia etmektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak tanımlanan Aurora, Natco Home Group sistemlerine sızdığını ve kurumun sızıntı sitesinde yer aldığını öne sürmektedir. Grubun iddialarına göre, ele geçirilen veri seti şirketin tüm kurumsal geçmişini kapsayacak kadar geniş bir içeriğe sahiptir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarır ve ardından verilerin ifşa edileceği bir sızıntı sitesinde kurban şirketi ifşa eder. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı amaçlayan çift şantaj stratejisinin bir parçasıdır. Bu tür olaylarda, saldırganlar verilerin silinmesi veya sızdırılmaması karşılığında fidye talebinde bulunabilirler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan veriler hem geçmiş hem de güncel çalışanlara dair çok kritik bilgiler içermektedir. Bu veriler arasında 1979 yılına kadar uzanan eski çalışanlara ait düz metin formatındaki Sosyal Güvenlik numaraları yer almaktadır. Ayrıca 2017 ile 2026 yılları arasındaki dönemi kapsayan ve içerisinde maaş bordroları, W-2 ve W-4 formları, 401(k) kayıtları, ilaç testi sonuçları, geçmiş kontrolleri ve tıbbi izin kayıtları gibi bilgilerin bulunduğu maaş verileri bulunmaktadır.

Buna ek olarak grup, şirketin yıllara dayanan bölümsel finansal tablolarına, gelir vergisi kayıtlarına, müşteri kredi verilerine ve şirket satın almalarıyla ilgili materyallere de sahip olduğunu iddia etmektedir. Sızdırıldığı iddia edilen bu verilerin kapsamı şu şekildedir:

• Çalışan İK verileri
• Sosyal Güvenlik numaraları
• Maaş bordroları
• Tıbbi kayıtlar
• Finansal veriler
• Müşteri kredi verileri

Natco Home Group hakkında

Natco Home Group, Rhode Island merkezli, dördüncü nesil bir aile şirketidir. Ev eşyaları üretimi alanında faaliyet gösteren şirket, Amerika Birleşik Devletleri'nin yedi farklı eyaletinde tesislere sahiptir.

Veri ihlalinin potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği, hem mevcut hem de eski çalışanlar için oldukça yüksek bir kimlik hırsızlığı riski taşımaktadır. Şirketin merkezi Amerika Birleşik Devletleri'nde bulunduğu için, kurumun çeşitli eyalet yasaları ve federal düzenlemeler kapsamında önemli veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir.

Finansal tabloların ve müşteri kredi bilgilerinin ifşa edilmesi, kuruluşun ticari itibarına ciddi zarar verebilir ve tedarik zinciri ortakları için ikincil riskler yaratabilir. Ayrıca, sızdırılan tıbbi ve kişisel bilgilerin, gelecekte hedeflenmiş oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, saldırganlar elde ettikleri kişisel bilgileri kullanarak güven inşa etmekte ve kullanıcıları daha karmaşık dolandırıcılık yöntemlerine yönlendirmektedir.

Perakende ve e-ticaret sektöründeki kuruluşlar, bu tür risklere karşı korunmak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına önem vermelidir. Veri sızıntılarının etkilerini azaltmak için kritik verilerin erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması kritik öneme sahiptir.