Aurora grubu Cheval Blanc Randheli verilerini sızdırdığını iddia etti

• Fidye grubu: Aurora
• Ülke: Maldivler
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 29 Nisan 2026

Aurora adlı tehdit aktörü Cheval Blanc Randheli verilerini sızdırdığını duyurdu

Aurora olarak bilinen tehdit aktörü, Maldivler'de bulunan ve LVMH (Moët Hennessy Louis Vuitton) grubuna ait olan ultra lüks tatil köyü Cheval Blanc Randheli'ye ait olduğu iddia edilen kapsamlı misafir ve çalışan verilerinin sızdırıldığını duyurdu. 29 Nisan 2026 tarihinde bir sızıntı sitesinde yapılan duyuruya göre, saldırganlar kurumun altyapısına erişim sağladıklarını ve çok sayıda hassas belgeyi ele geçirdiklerini öne sürüyor.

Saldırganların iddiaları ve sızıntının kapsamı

Aurora grubu, Cheval Blanc Randheli'ye ait olduğunu iddia ettiği verilerin sızıntı sitesinde listelendiğini belirtti. Tehdit aktörünün paylaştığı bilgilere göre, sızıntı içerisinde 2015 ile 2024 yılları arasındaki misafir kayıtları, çalışan maaş bordroları ve tesis yönetim sistemlerine dair teknik veriler yer alıyor. Saldırganlar, kurumun bilgi teknolojileri altyapısına sızdıklarını ve bu süreçte yönetim sözleşmeleri ile yatırım planları gibi kritik öneme sahip dokümanları da ele geçirdiklerini iddia etmektedir.

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Pasaport taramaları
• Misafir kişisel bilgileri
• Çalışan maaş ve sağlık kayıtları
• Biyometrik veriler
• Finansal belgeler
• Kurumsal parolalar

Bu tür veri sızıntıları genellikle fidye yazılımı saldırılarının bir parçası olarak görülür. Modern siber saldırganlar, sadece sistemleri kilitlemekle kalmayıp, verileri şantaj amacıyla kullanmak üzere çalmakta, yani "çift şantaj" yöntemini uygulamaktadır. Bu yöntemle saldırganlar, kurumun verileri yayımlama tehdidiyle fidye talebinde bulunmaktadır.

Cheval Blanc Randheli hakkında

Cheval Blanc Randheli, Maldivler'de bulunan ve LVMH (Moët Hennessy Louis Vuitton) grubuna ait ultra lüks bir tatil köyüdür. Noonu Atoll'de yer alan tesis, özel villaları ve üst düzey hizmet anlayışıyla seçkin misafirlere konaklama deneyimi sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Gerçekleşen bu olay, hem misafirler hem de çalışanlar için ciddi kimlik hırsızlığı riskleri oluşturabilir. Özellikle sızdırılan biyometrik verilerin ve sistem parolalarının, kurumun operasyonel güvenliğini uzun vadeli olarak tehlikeye atabileceği değerlendirilmektedir. Kurumun LVMH bünyesinde faaliyet gösteren bir tesis olması sebebiyle, sızıntının GDPR ve ilgili veri koruma mevzuatları kapsamında ağır yasal yaptırımlarla sonuçlanması muhtemeldir.

Ayrıca, sızan VIP misafir bilgilerinin, bu kişilere yönelik çok daha hedefli ve sofistike oltalama saldırıları için bir zemin hazırlayabileceği öngörülmektedir. Bu tür yüksek profilli hedeflere yönelik saldırılar, kurumsal itibarın yanı sıra operasyonel sürekliliği de doğrudan tehdit etmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır.

Bu tür siber güvenlik olaylarından korunmak için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle misafir ve çalışan verilerinin yoğun olduğu turizm sektöründe, güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri hayati rol oynamaktadır. Veri sızıntılarının etkilerini azaltmak adına, hassas verilerin şifrelenmiş olarak saklanması ve erişim kontrollerinin sıkılaştırılması temel savunma adımları arasında yer almaktadır.