Aurora fidye yazılımı grubu The Buckner Company, Inc. verilerini sızdırdığını iddia etti

• Fidye grubu: Aurora
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 13 Ekim 2026

Aurora fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile The Buckner Company, Inc. şirketine ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun ağından önemli miktarda hassas verinin dışarı çıkarıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Aurora grubu, 13 Ekim 2026 tarihinde The Buckner Company, Inc. kurumunu hedef alan bir sızıntı ilanı yayımladı. Tehdit aktörü, kurumun ağından çok sayıda hassas veriyi ele geçirdiğini öne sürüyor. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri genellikle verileri şifreledikten sonra, verilerin silinmemesi için sızdırma sitelerinde paylaşma tehdidiyle gerçekleştirilir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılan ve kurum üzerinde baskı kurmayı amaçlayan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı öne sürülen veriler arasında aşağıdakiler yer almaktadır:

• 1.500'den fazla düz metin kimlik bilgisi
• 150-250 kişiye ait Sosyal Güvenlik Numaraları (SSN)
• W-2 ve 1099-NEC vergi raporları
• Maaş ve yan hak bilgilerini içeren tazminat dosyaları
• Birleşme ve satın alma (M&A) belgeleri
• Outlook e-posta arşivleri
• Kurumsal vergi beyannameleri
• Sürücü belgesi taramaları
• Sigorta yönetim veritabanı (Epic.mdf)

Kurum profili

The Buckner Company, Inc., Utah eyaletinin Salt Lake City şehri merkezli faaliyet gösteren bir ticari mülk ve kaza sigortası aracılık firmasıdır. Şirket, Colorado eyaletinin Denver şehrinde de bir ofise sahiptir. Kurum, sigorta yönetimi ve aracılık hizmetleri alanında uzmanlaşmış bir yapıdadır.

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle vergi kayıtları ve maaş bilgilerinin ifşa edilmesi, çalışanların hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu tür bir sızıntı, çeşitli eyalet bazlı veri koruma yasaları ve federal gereklilikler kapsamında yasal incelemelere ve yaptırımlara yol açabilir.

Ayrıca, birleşme ve satın alma (M&A) belgelerinin sızdırılması, kurumun ticari stratejilerini ve iş ortaklıklarını potansiyel olarak tehlikeye atabilir. Bu tür karmaşık saldırılar karşısında kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Siber saldırganların verileri yayımlama tehdidiyle kurumsal baskı kurmaya çalıştığı değerlendirilmektedir.