Aurora grubu Allmand-Smith Limited şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Aurora
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2026

Aurora grubu Allmand-Smith Limited verilerini sızdırdığını iddia ediyor

Aurora olarak bilinen tehdit grubu, Birleşik Krallık merkezli Allmand-Smith Limited kurumuna ait hassas finansal ve personel verilerini ele geçirdiğini iddia ederek sızıntı sitesinde listelemiştir. Tehdit aktörleri, kurumun operasyonel süreçlerine ve finansal yapısına yönelik ciddi bir ihlal gerçekleştirildiğini öne sürmektedir.

Saldırı süreci ve iddialar

Aurora grubu, Allmand-Smith Limited kurumuna ait olduğu belirtilen çok sayıda kurumsal veriyi kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörleri, gerçekleştirdikleri bu siber saldırı sonucunda kurumun etki alanı yönetici kimlik bilgilerini, bankacılık altyapı verilerini ve 15 farklı kuruluşu kapsayan geniş kapsamlı finansal kayıtları ele geçirdiklerini iddia etmektedir. Bu iddialar arasında, kurumun mevcut ve eski çalışanlarına ait kapsamlı bordro bilgilerinin de sızdırılan veriler arasında yer aldığı belirtilmektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, ağa sızma ve hassas verilerin dışarı çıkarılması yoluyla yürütülen çifte gasp stratejisinin benimsendiği görülmektedir. Bu strateji, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurum üzerinde baskı kurmayı amaçlayan yaygın bir fidye yazılımı taktiğidir. Aurora grubu hakkında kamuya açık bilgiler sınırlı olsa da, izledikleri yol haritası bu tür karmaşık saldırı türlerine işaret etmektedir.

Sızdırılan verilerin içeriği

Tehdit aktörlerinin paylaştığı bilgilere göre, ele geçirilen veriler kurumun en kritik operasyonel ve kişisel bilgilerini içermektedir. Sızdırılan veriler arasında şunlar bulunmaktadır:

• Etki alanı yönetici kimlik bilgileri
• NatWest bankacılık veritabanı
• WorldPay ödeme ağ geçidi bilgileri
• Sage 200 finansal kayıtları
• Çalışan bordroları
• Ulusal Sigorta (NI) numaraları
• Vergi kodları
• Banka hesap detayları

Bu verilerin çeşitliliği, saldırının sadece teknik altyapıyı değil, aynı zamanda kurumun finansal yönetimini ve insan kaynakları süreçlerini de doğrudan hedef aldığını göstermektedir.

Allmand-Smith Limited hakkında

Allmand-Smith Limited, Stormguard ticari adıyla faaliyet gösteren, Birleşik Krallık merkezli bir şirkettir. Şirket, yapı ürünleri üretimi ve dağıtımı alanında uzmanlaşmış olup, çeşitli yapı bileşenleri ve sistemleri üzerine üretim yapmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı, kurumun çalışanları ve müşterileri için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturabilir. Özellikle banka hesap detayları, vergi kayıtları ve bordro bilgilerinin sızdırılması, bireylerin finansal güvenliğini doğrudan tehlikeye atmaktadır. Ayrıca, sızdırılan yönetici kimlik bilgilerinin ve bankacılık verilerinin, kurumun operasyonel güvenliğini tehlikeye atarak ikincil saldırılara zemin hazırlayabileceği değerlendirilmektedir.

Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, kişisel verilerin korunması konusunda UK GDPR kapsamında yasal yaptırımlarla ve düzenleyici kurumların incelemeleriyle karşılaşabileceği öngörülmektedir. Ayrıca, kurumun finansal kayıtlarının ifşa edilmesi, tedarik zinciri ortakları için de ciddi riskler doğurabilir. Bu tür siber saldırılar karşısında kurumların, ağ trafiğini izleme, çok faktörlü kimlik doğrulama sistemlerini güçlendirme ve veri şifreleme protokollerini sıkılaştırma gibi savunma adımları alması kritik önem taşımaktadır.