Aurora grubu Aerospace & Advanced Composites GmbH şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Aurora
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 22 Haziran 2026

Aurora adlı fidye yazılımı grubu, Almanya merkezli Aerospace & Advanced Composites GmbH şirketine yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait çok sayıda kritik veriyi ele geçirdiğini duyurdu. Grubun 22 Haziran 2026 tarihinde bir sızıntı sitesinde yaptığı açıklamada, sızdırılan verilerin toplam boyutunun 209 GB olduğunu iddia ettiği görülmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar.

Saldırının detayları ve grubun iddiaları

Aurora grubunun iddialarına göre, saldırı sonucunda şirketin operasyonel geçmişine dair çok geniş bir veri yelpazesi ele geçirilmiştir. Grup, şirketin 30 yılı aşkın süredir yürüttüğü faaliyetlere ait ağ depolama cihazı (NAS) anlık görüntülerini ele geçirdiğini öne sürmektedir. Bu durum, sızıntının sadece güncel verileri değil, şirketin geçmişe dönük operasyonel kayıtlarını da kapsadığını göstermektedir.

Saldırganlar, sızdırılan içeriğin kapsamı hakkında oldukça geniş bir liste sunmaktadır. Grubun iddialarına göre, sızdırılan materyaller arasında şirketin ticari sırlarını ve operasyonel süreçlerini doğrudan etkileyebilecek çok kritik dokümanlar bulunmaktadır. Bu verilerin sızdırılması, şirketin stratejik bilgilerinin ve geçmiş operasyonel kayıtlarının tehlikeye girmesi anlamına gelmektedir.

Sızdırılan verilerin içeriği

Aurora grubunun paylaştığı bilgilere göre, sızdırılan veriler setinin içeriği oldukça çeşitlidir ve hem kurumsal hem de kişisel verileri kapsamaktadır. Grubun iddia ettiği sızdırılan veriler şunlardır:

• Ar-Ge ve mühendislik verileri
• ESA termal vakum test arşivi
• Polimer kompozit formülasyonları
• Finansal tablolar
• Hissedar sözleşmeleri
• Çalışan İK dosyaları
• Pasaport taramaları
• Sosyal güvenlik numaraları
• İş başvuruları (özgeçmiş)
• BT kimlik bilgileri
• BitLocker kurtarma anahtarları

Bu verilerin içeriği, siber saldırganların sadece finansal verilere değil, aynı zamanda şirketin en temel mühendislik sırlarına ve çalışanların en hassas kişisel bilgilerine de eriştiğini iddia etmektedir.

Saldırının olası sonuçları ve değerlendirme

Sızdırılan verilerin niteliği incelendiğinde, Aerospace & Advanced Composites GmbH için çok boyutlu riskler ortaya çıkmaktadır. Özellikle şirketin rekabet avantajını sağlayan Ar-Ge verileri ve iş ortaklarıyla yapılan gizlilik sözleşmelerine (NDA) konu olan belgelerin sızdırılmış olması, şirketin pazar konumunu doğrudan tehdit edebilecek bir durumdur. Ayrıca, ESA termal vakum test arşivi gibi teknik verilerin sızdırılması, tedarik zinciri güvenliği açısından karmaşık sorunlara yol açabilir.

Kişisel verilerin sızdırılması noktasında ise ciddi hukuki riskler bulunmaktadır. Çalışanlara ait pasaport taramaları, sosyal güvenlik numaraları ve İK dosyaları gibi verilerin ifşa edilmesi, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlara neden olabilir. Ayrıca, ele geçirilen BT kimlik bilgileri ve BitLocker kurtarma anahtarları gibi veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları ve kimlik hırsızlığı girişimleri için uygun bir zemin hazırlayabilir.

Bu tür olaylar, modern siber saldırı dünyasında sıkça rastlanan "çifte gasp" yöntemini anımsatmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırarak şirketi hem sistemlerini açmak hem de verilerin yayılmasını engellemek için fidye ödemeye zorlarlar. Bu durum, üretim ve ileri teknoloji sektöründeki şirketler için hem operasyonel hem de itibar yönetimi açısından büyük zorluklar teşkil etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi adımlar atmalıdır. Ancak, saldırganların NAS anlık görüntüleri gibi geniş kapsamlı verilere erişebilmesi, veri yedekleme ve erişim kontrolü süreçlerinin daha da sıkılaştırılması gerektiğini göstermektedir.