Aurora grubu Pyramid Analytics B.V. verilerini sızdırdığını iddia ediyor

• Fidye grubu: Aurora
• Ülke: Hollanda
• Sektör: Teknoloji
• Duyuru tarihi: 30 Temmuz 2026

Aurora adlı tehdit aktörü grubu, Hollanda merkezli teknoloji şirketi Pyramid Analytics B.V.'ye ait kritik verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirketin karar zekası platformuna ait hassas bilgilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve gelişen olay

30 Temmuz 2026 tarihinde gerçekleştiği belirtilen olayda, Aurora grubu Pyramid Analytics B.V.'yi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörleri, şirketin karar zekası platformuna ait tam kaynak kodlarını ve tüm Git geçmişini ele geçirdiklerini iddia etmektedir. Bu durum, bir yazılım şirketinin fikri mülkiyet hakları açısından oldukça kritik bir iddiadır.

Grubun iddiaları sadece yazılım kodlarıyla sınırlı kalmıyor. Tehdit aktörleri, 22 GB boyutunda SQL Server üretim veritabanı yedeklerinin ve çeşitli kurumsal müşteri verilerinin de kendi kontrollerinde olduğunu öne sürüyor. Bu tür sızıntı iddiaları, genellikle verileri şifreleme ve ardından verileri ifşa etme üzerine kurulu olan çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Aurora grubunun paylaştığı bilgilere göre, ele geçirilen veriler oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre sızdırılan içerikler arasında şunlar yer almaktadır:

• Platform kaynak kodları ve Git geçmişi
• Güvenlik modülleri ve yapay zeka entegrasyonları
• 22 GB boyutunda SQL Server veritabanı yedekleri
• Kullanıcı hesapları ve kimlik bilgileri
• Schufersal ve ABB şirketlerine ait veriler

Söz konusu verilerin içeriği, şirketin operasyonel süreçlerini ve müşterilerinin güvenliğini doğrudan etkileyebilecek niteliktedir. Grubun paylaştığı veriler arasında kullanıcı hesapları ve kimlik bilgilerinin bulunması, bu bilgilerin kötü niyetli kişiler tarafından kötüye kullanılabileceği riskini beraberinde getirmektedir.

Pyramid Analytics B.V. profili

Pyramid Analytics, karar zekası platformu geliştiren bir teknoloji şirketidir. Şirket, kurumsal verilerin analizi ve iş zekası süreçleri için kapsamlı yazılım çözümleri sunmaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Pyramid Analytics B.V.'nin hem fikri mülkiyet hakları hem de genel operasyonel güvenliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Özellikle platformun kaynak kodlarının ifşa edilmesi, yazılımdaki güvenlik açıklarının daha kolay tespit edilmesine ve istismar edilmesine zemin hazırlayabilir. Bu durum, şirketin hizmet verdiği üçüncü taraf müşteriler için doğrudan bir tedarik zinciri saldırısı riski yaratmaktadır.

Ayrıca, şirketin Hollanda merkezli olması sebebiyle, bu tür bir veri ihlali durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlüluklarını tetiklemesi beklenmektedir. Müşteri verilerinin sızdırılması iddiası, etkilenen diğer şirketler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri de artırmaktadır. Aurora grubu hakkında ise şu an için kamuya açık sınırlı bilgi bulunmaktadır.

Teknoloji sektöründeki kuruluşların bu tür tehditlere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli kod denetimleri ve veritabanı yedeklerinin güvenliğinin sağlanması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kuruluşların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve etkilenen tarafları bilgilendirmeleri gerekmektedir.