Aurora grubu Kochs GmbH şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Aurora
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 22 Haziran 2026

Aurora grubu Kochs GmbH verilerinin sızdırıldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Aurora adlı grup, Almanya merkezli bir üretici olan Kochs GmbH şirketine yönelik gerçekleştirdiği bir saldırı sonucunda çok sayıda hassas veriyi ele geçirdiğini ve bunları sızdırdığını iddia etti. 22 Haziran 2026 tarihinde sızıntı sitesinde yayımlanan duyuruya göre, saldırganlar şirketin operasyonel süreçleri için kritik öneme sahip birçok farklı veri setini ele geçirdiklerini öne sürüyorlar.

Saldırganların iddialarına göre, sızdırılan veriler sadece basit şirket bilgilerinden ibaret değil; finansal kayıtlardan yönetici kimlik bilgilerine, personel bilgilerinden teknik altyapı verilerine kadar geniş bir yelpazeyi kapsıyor. Bu tür siber saldırılar, genellikle verileri şifreleyerek sistemi kilitlerken, aynı zamanda verileri sızdırma tehdidiyle şirketi şantaj altında bırakmayı amaçlayan çift taraflı gasp yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Aurora grubunun yayımladığı sızıntı ilanında, Kochs GmbH'ye ait olduğu belirtilen verilerin içeriği oldukça detaylı bir şekilde listelenmiştir. Grubun iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Maaş veritabanı yedekleri
• DATEV bordro kayıtları
• Active Directory şifreleri
• Özel uygulama kaynak kodları
• SSL/TLS özel anahtarları
• VPN önceden paylaşılan anahtarları
• Bir direktöre ait tıbbi görüntüleme kayıtları (MR/X-ray)
• Disiplin kayıtları
• Sürücü belgeleri taramaları
• Finansal tablolar

Bu verilerin içeriği, saldırganların şirketin hem dijital altyapısına hem de çalışanlarının en mahrem bilgilerine erişim sağladığı iddiasını güçlendirmektedir. Özellikle teknik anahtarların ve kaynak kodlarının sızdırılması, siber güvenlik açısından en kritik ihlallerden biri olarak kabul edilmektedir.

Kochs GmbH hakkında genel bilgiler

Kochs GmbH, Almanya merkezli faaliyet gösteren ve pencere, kapı ile alüminyum cephe sistemleri üretimi konusunda uzmanlaşmış bir aile şirketidir. Şirket, üretim ve operasyonel faaliyetlerini Almanya, Hollanda ve Macaristan gibi ülkelerde sürdürmektedir. Yaklaşık 240 çalışanı bulunan kuruluş, imalat sektöründe faaliyet göstermektedir.

Sızıntının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Kochs GmbH'nin operasyonel süreçlerini ve veri güvenliğini ciddi şekilde etkileyebilecek niteliktedir. Özellikle bir yöneticiye ait tıbbi görüntüleme kayıtları gibi hassas sağlık verilerinin ve yönetici kimlik bilgilerinin sızdırılmış olması, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yüksek riskli veri ihlali kategorisinde değerlendirilebilir. Bu durum, şirketin yasal uyumluluk süreçlerini ve itibarını doğrudan etkileyebilecek bir unsurdur.

Teknik açıdan bakıldığında, sızdırılan uygulama kaynak kodları ve SSL/TLS anahtarları gibi veriler, kurumun dijital altyapısına yönelik ikincil saldırılara veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir. Ayrıca, finansal ve personel verilerinin ifşası, şirkete yönelik hedefli oltalama saldırılarının veya çift taraflı gasp girişimlerinin riskini artırmaktadır. Bu tür durumlar, kurumların sadece verilerini korumakla kalmayıp, aynı zamanda sızan verilerin kötüye kullanımına karşı da hazırlıklı olmalarını gerektirir.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Hassas verilerin korunması, güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları, bu tür geniş kapsamlı veri ihlallerinin etkilerini azaltmak için kritik önem taşımaktadır. Şirketlerin, sızıntı sonrası yasal yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri, kriz yönetimi açısından hayati bir rol oynamaktadır.