Aurora grubu Corporación Primax S.A. verilerini sızdırdığını iddia etti

• Fidye grubu: aurora
• Ülke: Peru
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Haziran 2026

Aurora adlı tehdit aktörü, Peru merkezli büyük bir yakıt dağıtım şirketi olan Corporación Primax S.A. kurumuna ait olduğu iddia edilen çok geniş bir veri yelpazesini sızdırdığını duyurdu. Tehdit aktörü, sızıntı sitesinde yaptığı bir açıklama ile kurumun finansal, operasyonel ve kişisel bilgilerini içeren verileri kamuoyuna ifşa ettiğini öne sürdü.

Saldırı süreci ve iddialar

23 Haziran 2026 tarihinde gerçekleşen olayda, aurora grubu Corporación Primax S.A. şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun hassas bilgilerine erişim sağladığını belirterek, finansal raporlardan çalışan kimlik bilgilerine ve operasyonel ağ haritalarına kadar uzanan geniş bir veri havuzuna ulaştığını iddia etmektedir. Bu sızıntı süreciyle, kurum üzerinde doğrudan bir baskı oluşturulmaya çalışıldığı değerlendirilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle "çifte gasp" olarak bilinen taktiklerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırma tehdidiyle kurumu daha fazla ödeme yapmaya zorlamak için kullanırlar. Bu durum, kurumun hem operasyonel sürekliliğini hem de ticari itibarını hedef alan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, sızdırılan veriler kurumun hem ticari hem de personel yapısına dair kritik bilgiler içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal raporlar
• 15.000-60.000 kişiye ait kimlik bilgileri (DNI, banka hesapları, maaş verileri)
• Sistem kimlik bilgileri
• Operasyonel teknoloji (OT) ağ haritaları
• 54 GB POS işlem verisi
• Hukuki belgeler

Bu verilerin niteliği, sızıntının boyutunun sadece dijital bir kesintiden ibaret olmadığını, aynı zamanda çok sayıda bireyin mahremiyetini doğrudan etkilediğini göstermektedir.

Corporación Primax S.A. hakkında

Corporación Primax S.A., Peru merkezli olup Peru, Ekvador, Kolombiya ve Uruguay'da faaliyet gösteren büyük bir akaryakıt dağıtım şirketidir. Şirket, geniş bir istasyon ağı üzerinden yakıt tedariki ve perakende hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen verilerin içeriği, hem kurum çalışanları hem de müşteriler için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski taşımaktadır. Özellikle banka hesap bilgileri ve kimlik verilerinin ifşası, bireylerin finansal güvenliğini doğrudan tehdit etmektedir. Ayrıca, operasyonel teknoloji (OT) ağ haritalarının ve sistem kimlik bilgilerinin ele geçirilmiş olması, kurumun kritik altyapılarına yönelik gelecekte gerçekleştirilebilecek ikincil saldırıların önünü açabilecek bir risk teşkil etmektedir.

Kurum, bu sızıntı nedeniyle Peru ve faaliyet gösterdiği diğer ülkelerin veri koruma mevzuatları kapsamında ciddi yasal yaptırımlarla karşı karşıya kalabilir. Bu tür büyük ölçekli veri ihlalleri, şirketlerin ticari itibarı üzerinde kalıcı hasarlar bırakabilir ve operasyonel sürekliliği sekteye uğratabilir.

Bu tür karmaşık saldırılara karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarına yatırım yapmaları kritik önem taşımaktadır. Özellikle kritik altyapı yönetiminde kullanılan OT ağlarının güvenliği, geleneksel IT ağlarından ayrılarak izole edilmelidir. Veri sızıntılarını önlemek adına, hassas verilere erişimin en az yetki prensibiyle sınırlandırılması ve verilerin şifrelenmiş halde tutulması, olası bir ihlal durumunda verinin kullanılabilirliğini azaltan önemli adımlardır.