Aurora grubu Benshaw, Inc. verilerini sızıntı sitesinde yayımladı

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Eylül 2026

Aurora grubu Benshaw, Inc. verilerini sızıntı sitesinde yayımladı

Aurora olarak bilinen tehdit grubu, Benshaw, Inc. ve ona bağlı kuruluşlara ait olduğu iddia edilen hassas verileri kendi sızıntı sitesinde kamuoyuna sunduğunu duyurdu. Grubun bu eylemi, kurumun kritik verilerinin sızdırıldığına dair ciddi iddiaları beraberinde getirdi.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olan aurora grubu, Benshaw, Inc. kurumuna yönelik gerçekleştirdiği siber saldırının 27 Ağustos 2026 tarihinde gerçekleştiğini öne sürmektedir. Grubun iddialarına göre, bu siber olay sonucunda kurumun çok çeşitli hassas verileri ele geçirilmiş ve bu veriler sızıntı sitesinde yayımlanmıştır. Söz konusu veriler arasında kurumsal ödeme kartı kayıtları, çalışanlara ait bilgiler ve banka hesap verileri gibi kritik unsurların bulunduğu belirtilmektedir.

Kamuoyuna açık kaynaklarda aurora grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Grubun operasyonel yöntemleri ve kimliği hakkında daha fazla ayrıntı henüz bilinmemektedir. Ancak sızıntı sitesindeki bu tür paylaşımlar, genellikle kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp stratejilerinin bir parçası olarak görülmektedir. Bu stratejide saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumu fidye ödemeye zorlamak için sızıntı sitelerini bir araç olarak kullanırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Aurora grubunun paylaştığı ve sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre ele geçirilen veriler şunları içermektedir:

• 100'den fazla kurumsal Visa/PCard kaydı (tam PAN, SSN, doğum tarihi, ev adresi)
• 637 eski çalışana ait SSN, doğum tarihi ve adres bilgileri
• 88 aktif çalışan klasörü
• Çok yıllı Kanada bordro verileri
• Küresel banka hesap numaraları
• ACH NACHA dosyaları
• UEdit kaynak kodları
• Petrol ve gaz müşterilerine ait iş paketleri

Bu verilerin niteliği, saldırının sadece teknik altyapıyı değil, aynı zamanda kurumun finansal ve insani operasyonlarını da doğrudan hedef aldığını göstermektedir.

Benshaw, Inc. hakkında

Benshaw, Inc., endüstriyel motor kontrol çözümleri, sürücüler ve otomasyon sistemleri tasarımı ve üretimi alanında uzmanlaşmış bir teknoloji şirketidir. Şirket; enerji, madencilik ve petrol-gaz gibi çeşitli endüstriyel sektörlere yönelik güç elektroniği ekipmanları sağlamaktadır.

Sızıntının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı, etkilenen çalışanlar ve müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, kişisel verilerin ifşa edilmesi eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabilir. Ayrıca, sızdırılan banka hesap numaraları ve ACH dosyaları, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek ikincil saldırılar için bir basamak olarak kullanılabilir.

Buna ek olarak, kaynak kodlarının ifşa edilmesi, kurumun yazılım altyapısına yönelik gelecekte gerçekleştirilebilecek hedefli saldırıları kolaylaştırabilecek bir risk teşkil etmektedir. Bu tür durumlar, endüstriyel otomasyon ve kritik altyapı hizmetleri sunan şirketler için büyük bir tehdit oluşturmaktadır.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi, ağ trafiğinin sürekli izlenmesi ve çalışanların siber güvenlik farkındalığının artırılması temel adımlar arasında yer almaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve olası bir saldırı durumunda hızlı müdahale planlarının hazır bulundurulması, bu tür risklerin etkilerini minimize etmek adına hayati önem taşımaktadır.