Aurora grubu Laboratorios Roemmers SAICF verilerini sızıntı sitesinde listeledi

• Fidye grubu: Aurora
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 1 Ekim 2026

Aurora olarak bilinen tehdit grubu, Laboratorios Roemmers SAICF kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler arasında çalışan kimlik bilgileri, hassas tıbbi kayıtlar ve kritik ticari sırlar yer alıyor.

Aurora grubunun iddiaları ve sızıntı olayı

Aurora grubu, Laboratorios Roemmers SAICF kurumuna ait olduğu belirtilen yaklaşık 96 GB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun çalışanlarına ait hassas kişisel verileri ve ilaç formülasyonlarını ele geçirdiğini öne sürüyor. Grubun bu verileri yayımlayarak kurum üzerinde baskı oluşturmayı amaçladığı düşünülüyor. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlayarak kurumu daha fazla baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek için kullandığı dijital platformlardır. Bu olayda da grubun, kurumu verileri geri almak için zorlamak amacıyla bu yöntemi izlediği değerlendirilmektedir.

İddia edilen verilerin içeriği

Sızıntı iddiasına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgileri kapsamaktadır. Paylaşılan bilgilere göre sızdırılan veriler şunlardır:

• 4.207 çalışanın ulusal kimlik numaraları (CUIL), doğum tarihleri ve sağlık sigortası bilgileri
• Psikotrop ilaç kullanım kayıtları
• COVID-19 sağlık takip verileri
• İşe giriş muayene sonuçları
• 82 GB büyüklüğünde ilaç formülasyonları
• 193 MB boyutunda tedarikçi dosyaları
• 14 GB boyutunda iç fiyatlandırma stratejisi

Laboratorios Roemmers SAICF hakkında

Laboratorios Roemmers SAICF, Arjantin merkezli faaliyet gösteren önde gelen bir ilaç şirketidir. Kurum, ilaç üretimi, geliştirilmesi ve pazarlanması alanlarında geniş kapsamlı operasyonlar yürütmektedir.

Sızıntının olası sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen verilerin ortaya çıkması, çalışanlar açısından ciddi riskler barındırmaktadır. Özellikle çalışanların kimlik bilgilerinin ifşa edilmesi, kimlik hırsızlığı riskini doğrudan artırabilir. Bunun yanı sıra, psikiyatrik ilaç kayıtları gibi son derece hassas sağlık verilerinin sızdırılması, etkilenen bireyler üzerinde çok ciddi ve olumsuz sonuçlar doğurabilir.

Şirketin ticari boyutu incelendiğinde ise, ilaç formülasyonlarının ve tedarik zinciri detaylarının yayımlanmasının, kurumun rekabet avantajını zayıflatabileceği ve fikri mülkiyet hakları konusunda ciddi riskler yaratabileceği öngörülmektedir. Ayrıca, tedarikçi bilgilerinin ifşa edilmesi, kurumun iş ortakları üzerinde ikincil riskler oluşturabilir ve bu durum gelecekteki hedefli oltalama saldırıları için zemin hazırlayabilir.

Kurumun, Arjantin veri koruma mevzuatları çerçevesinde yasal süreçlerle karşı karşıya kalması muhtemel görünmektedir. Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür sızıntılar hem bireysel hem de kurumsal düzeyde büyük çaplı sonuçlar doğurabilmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve kapsamlı izleme mekanizmaları gibi savunma adımlarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.