Aurora grubu Costa Solutions, LLC şirketine ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Nisan 2026

Aurora adlı tehdit aktörü grubu, Costa Solutions, LLC şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun bu eylemi, kurumun operasyonel, finansal ve hukuki altyapısına yönelik kapsamlı bir veri ihlali iddiasını beraberinde getiriyor.

Aurora grubunun iddiaları ve sızıntı olayı

29 Nisan 2026 tarihinde gerçekleşen olayda, Aurora grubu olarak bilinen tehdit aktörü, Costa Solutions, LLC şirketine ait olduğu öne sürülen verileri sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu saldırı sonucunda kurumun tüm operasyonel, finansal ve hukuki altyapısını ele geçirdiğini iddia etmektedir. Ancak, bu grubu ve saldırının teknik detayları hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemlerinde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde sadece operasyonel duraksama değil, aynı zamanda ciddi bir itibar ve yasal sorumluluk baskısı da oluşturur. Aurora grubunun bu vakadaki iddiası, kurumun en temel işleyiş süreçlerini kapsayan geniş bir veri setini hedef aldıklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen veriler, hem çalışanları hem de kurumun ticari faaliyetlerini doğrudan etkileyebilecek niteliktedir. İddia edilen veri içeriğinde şu unsurlar yer almaktadır:

• 3.000-8.000 kişiye ait kişisel bilgiler
• Sosyal Güvenlik Numaraları (SSN)
• Banka hesap bilgileri
• Tıbbi kayıtlar
• İşçi tazminat dosyaları
• CEO'ya ait dosya sistemi
• Müşteri sözleşmeleri
• Hukuki yazışmalar
• Altyapı erişim bilgileri (VPN ve TLS sertifikaları)

Bu tür kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda bireylerin en hassas kişisel bilgilerini de tehlikeye atmaktadır. Özellikle kimlik bilgilerinin ve finansal verilerin sızdırılması, siber suçluların bu verileri farklı amaçlarla kullanmasına olanak tanıyabilir.

Costa Solutions, LLC hakkında

Costa Solutions, LLC, Amerika Birleşik Devletleri'nin Teksas eyaletine bağlı San Antonio şehrinde genel merkezi bulunan, özel bir şirkettir. Şirket, yönetilen iş gücü ve depolama alanları konusunda uzmanlaşmış olup, çeşitli sektörlerdeki müşterilerine operasyonel ve lojistik destek hizmetleri sunmaktadır.

Sızıntının olası etkileri ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, hem çalışanlar hem de müşteriler üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık risklerini artırabilecek bir potansiyele sahiptir. Kurumun, ABD'deki ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir.

Ayrıca, sızdırılan altyapı erişim bilgilerinin (VPN ve TLS sertifikaları gibi) varlığı, kurumun ağlarına yönelik ikincil saldırıların gerçekleşme riskini doğurabilir veya tedarik zinciri güvenliği açısından ciddi riskler teşkil edebilir. Hassas müşteri sözleşmelerinin ifşa edilmesi ise kurumun rekabetçi konumunu zayıflatabilir ve beraberinde hukuki süreçleri getirebilir.

Bu tür durumlarda, lojistik ve iş gücü yönetimi gibi kritik hizmetler sunan organizasyonların, ağ erişim kontrollerini sıkılaştırması, kimlik doğrulama mekanizmalarını güçlendirmesi ve veri şifreleme standartlarını gözden geçirmesi önerilen savunma adımları arasında yer almaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların siber güvenlik farkındalığını artırmaları ve ihlal sonrası müdahale planlarını güncel tutmaları büyük önem taşımaktadır.