Aurora grubu POWERsonic Industries Inc. şirketini hedef aldı

• Fidye grubu: Aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Ekim 2026

Aurora olarak bilinen tehdit grubu, POWERsonic Industries Inc. şirketini sızıntı sitesinde listeledi. Grup, şirkete ait kurumsal verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ediyor.

Saldırı süreci ve grubun iddiaları

Aurora grubu, POWERsonic Industries Inc. şirketine ait verilerin ele geçirildiğini öne sürerek bir sızıntı ilanı yayımladı. Grubun iddialarına göre, sızdırılan veriler arasında şirketin operasyonel ve finansal kayıtlarının yanı sıra çalışanlara ait hassas kişisel bilgiler de yer alıyor. Grup, söz konusu dosyaları kamuoyuyla paylaşmakla tehdit ediyor. Aurora grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra fidye talep ederken, verilerin sızdırılacağı tehdidini de kullanarak kurum üzerinde baskı kurmaya çalışırlar. Veri sızıntısı odaklı bu yöntemler, şirketlerin sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde ve iddialarda, sızdırılan verilerin kapsamı oldukça geniş bir yelpazede sunulmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışanların kişisel kimlik bilgileri (SIN belgeleri, pasaportlar, vize belgeleri ve vergi formları)
• Banka bilgileri
• Finansal kayıtlar
• Müşterilere ait özel tasarım verileri
• E-posta arşivleri

Söz konusu sızıntı kapsamında 13.2 GB boyutunda e-posta arşivinin bulunduğu belirtilmektedir. Ayrıca, paylaşılan veriler arasında finansal tablolar, kredi anlaşmaları ve sigorta poliçeleri gibi kritik belgelerin de yer aldığı öne sürülmektedir. Sunulan ekran görüntülerinde banka ödeme detayları ile parola içeren metin dosyalarının örnekleri de görülmektedir.

POWERsonic Industries Inc. hakkında

POWERsonic Industries Inc., 1998 yılında kurulmuş, kablo tesisatı ve kablo montajı konusunda uzmanlaşmış özel bir sözleşmeli üreticidir. Şirket, yedi farklı lokasyonda faaliyet göstermekte olup yaklaşık 100-150 çalışana sahiptir.

Olası riskler ve sektörel değerlendirme

Saldırganların iddialarının doğrulanması durumunda, etkilenen çalışanların kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine karşı ciddi risklerle karşı karşıya kalabileceği değerlendirilmektedir. Şirketin finansal kayıtlarının ve müşterilere ait özel tasarım verilerinin ifşa edilmesi, ticari sırların kaybına yol açabileceği gibi şirketin rekabetçi konumuna da zarar verebilir.

Şirketin konumu göz önüne alındığında, bu tür bir veri ihlalinin Kanada'daki PIPEDA gibi veri koruma mevzuatları kapsamında yasal incelemelere ve idari yaptırımlara yol açması muhtemeldir. Ayrıca, sızdırılan e-posta arşivleri ve parola dosyaları, şirketin tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek ikincil saldırılar için bir giriş noktası veya vektör olarak kullanılabilir.

Üretim sektöründeki organizasyonlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin korunması açısından da kritik tehditler oluşturmaktadır. Bu tür riskleri azaltmak adına kurumların, çok faktörlü kimlik doğrulama sistemlerini uygulamaları, ağ segmentasyonu ile veri erişimini kısıtlamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini düzenli olarak gerçekleştirmeleri önerilmektedir. Ayrıca, tedarik zinciri güvenliğini artırmak adına iş ortaklarıyla yapılan veri paylaşım protokollerinin gözden geçirilmesi büyük önem taşımaktadır.