Aurora grubu Bayou Title, Inc. verilerini sızıntı sitesinde listeledi

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Nisan 2026

Aurora adlı tehdit aktörü, Bayou Title, Inc. kurumuna ait olduğu iddia edilen geniş kapsamlı verileri sızıntı sitesinde yayımladı. Tehdit aktörünün yaptığı duyuruya göre, kurumun operasyonel süreçlerine, çalışanlarına ve müşterilerine ait hassas belgelerin sızdırıldığı öne sürülüyor.

Saldırı ve veri sızıntısı iddiası

Aurora grubu, Bayou Title, Inc. kurumuna ait olduğunu öne sürdüğü 2004 ile 2026 yılları arasındaki dönemi kapsayan verileri sızıntı sitesinde listeledi. Tehdit aktörü, kurumun eyalet genelindeki 19 farklı lokasyonundan elde edildiği iddia edilen yaklaşık 147 GB boyutunda verinin sızdırıldığını belirtti. Paylaşılan verilerin içeriğine dair yapılan açıklamalarda, sızıntının kurumun operasyonel süreçlerini, çalışanlarını ve müşterilerini doğrudan etkileyebilecek nitelikte olduğu ifade ediliyor.

Siber saldırganlar tarafından paylaşılan verilerin içeriği hakkında yapılan açıklamalarda, sızdırıldığı iddia edilen veriler arasında 70.000-100.000 arası Sosyal Güvenlik numarası, çalışan bordro veritabanları, banka hesap bilgileri, tapu özetleri, vergi kayıtları, kimlik doğrulama belgeleri ve devlet portallarına ait düz metin kimlik bilgileri yer almaktadır. Ayrıca, avukat-müvekkil gizliliği kapsamındaki hukuki belgelerin de sızdırılmış olabileceği belirtiliyor.

Sızdırıldığı iddia edilen veriler şunlardır:

• Sosyal Güvenlik numaraları
• Çalışan bordro verileri
• Banka hesap bilgileri
• Vergi kayıtları
• Kimlik doğrulama belgeleri
• Hukuki belgeler
• Sistem giriş bilgileri

Bayou Title, Inc. hakkında

Bayou Title, Inc., Louisiana eyaletinde faaliyet gösteren, tapu sigortası ve gayrimenkul kapanış/uzlaştırma hizmetleri sunan bir şirkettir. Kurum, eyalet genelinde 19 tam hizmet ofisi ile hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, etkilenen bireyler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini artırabilir. Kurumun, ABD yasaları ve ilgili veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri ile karşılaşması muhtemeldir. Sızan sistem giriş bilgileri, ikincil saldırılar veya tedarik zinciri riskleri açısından zafiyet oluşturabilir. Aurora grubu hakkında kamuya açık bilgi sınırlıdır. Paylaşılan verilerin niteliği, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak kurumları verileri ifşa etmekle tehdit ederler. Bu yöntem olan çift şantaj, kurumlar üzerinde büyük bir baskı oluşturur. Finansal hizmetler sektöründeki kuruluşlar, bu tür risklere karşı korunmak için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve sıkı erişim kontrolleri gibi savunma adımları alabilirler. Veri sızıntılarının operasyonel süreklilik üzerindeki etkisi, kurumların kriz yönetimi planlarını ne kadar etkin kullandıklarıyla doğrudan ilişkilidir.