Aurora grubu Hagerman & Company verilerini sızdırdığını iddia ediyor

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Haziran 2026

Aurora grubu Hagerman & Company verilerini sızdırdığını iddia ediyor

Aurora olarak bilinen tehdit aktörü, Hagerman & Company şirketini kendi sızıntı sitesinde listeleyerek, kurumdan çok büyük miktarda verinin dışarı çıkarıldığını iddia etti. Söz konusu iddia, kurumun hassas bilgilerinin ve ticari sırlarının tehlikeye girdiği şüphesini doğurmuş durumda.

Saldırı iddiası ve olayın gelişimi

19 Haziran 2026 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak aurora grubu, Hagerman & Company'yi hedef aldıklarını duyuran bir ilan yayımladı. Tehdit aktörü, kurumun ticari ürünlerine ait mülkiyetinde olan kaynak kodlarını ve kritik altyapı projelerine dair çok önemli verileri ele geçirdiğini ileri sürüyor. Ancak, saldırganların paylaştığı bilgilere erişim sağlamaya çalışanlar için mevcut durumda bir sorun yaşanmaktadır. Paylaşılan ekran görüntülerine göre, sızıntıların yer aldığı blog sayfası teknik bir hata nedeniyle şu an için erişilemez durumdadır.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Ancak modern fidye yazılımı saldırılarında sadece verilerin şifrelenmesiyle yetinilmeyip, aynı zamanda verilerin çalındığına dair tehditler de içeren çift şantaj yöntemleri sıklıkla görülmektedir. Bu yöntemle saldırganlar, verilerin sızdırılması tehdidi üzerinden kurumlar üzerinde baskı kurmaya çalışırlar.

Ele geçirildiği iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, sızdırılan veriler kurumun operasyonel süreçleri ve müşterileri için hayati önem taşıyan çok çeşitli dijital varlıkları içermektedir. İddia edilen verilerin içeriğinde şunlar yer almaktadır:

• Ticari ürünlere ait kaynak kodları
• Düz metin formatında veritabanı kimlik bilgileri
• Kritik altyapı projelerine ait mühendislik veritabanları
• Savunma ve hükümet birimlerine yönelik yapılandırma dosyaları
• Azure DevOps işlem günlükleri

Söz konusu verilerin niteliği, saldırının sadece bir veri hırsızlığı olmadığını, aynı zamanda stratejik ve teknik bilgilerin de hedef alındığını göstermektedir.

Hagerman & Company hakkında

Hagerman & Company, imalat, enerji, savunma, sağlık ve eğitim sektörlerindeki kurumsal müşterilere hizmet veren, Autodesk Platinum iş ortağı olarak faaliyet gösteren bir teknoloji ve mühendislik hizmetleri şirketidir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun fikri mülkiyetinin ve müşterilerine ait kritik altyapı bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle sızdırıldığı iddia edilen veritabanı kimlik bilgilerinin, üçüncü taraf sistemlere yönelik ikincil saldırılara veya yetkisiz erişimlere zemin hazırlama potansiyeli bulunmaktadır. Ayrıca, verilerin kritik altyapı ve savunma sanayii ile ilgili olması, olayın ciddiyetini artırmakta ve ilgili mevzuatlar kapsamında yasal denetimlerin tetiklenmesine neden olabilecek bir boyuta taşımaktadır.

Aurora grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür durumlarda, kurumların sızdırıldığı iddia edilen kimlik bilgilerini hızla sıfırlaması ve etkilenen tüm paydaşları bilgilendirmesi büyük önem taşımaktadır. Benzer sektörlerde faaliyet gösteren organizasyonlar, siber saldırı risklerine karşı savunma hatlarını güçlendirmek adına kimlik doğrulama süreçlerini sıkılaştırmalı ve ağ trafiğini sürekli izlemeli, olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmalıdır.