Aurora grubu Sumitomo Electric Bordnetze şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Aurora
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 16 Haziran 2026

Aurora grubu Sumitomo Electric Bordnetze şirketini hedef aldığını duyurdu

Tehdit aktörü olarak bilinen Aurora grubu, 16 Haziran 2026 tarihinde gerçekleştirdiği bir saldırı iddiasıyla Sumitomo Electric Bordnetze şirketini sızıntı sitesinde listeledi. Grup, söz konusu kurumun çeşitli üretim tesislerinden çok büyük miktarda verinin ele geçirildiğini öne sürüyor. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 1,1 terabayt seviyesine ulaşırken, içerikte 328.000'den fazla dosyanın bulunduğu belirtiliyor.

Saldırı iddiasının ayrıntıları ve sızdırılan veriler

Aurora grubunun paylaştığı bilgilere göre, veri ihlali tek bir merkezle sınırlı kalmamış; Moldova, Ukrayna, Tunus ve Slovakya'da bulunan üretim tesislerinden verilerin sızdırıldığı iddia edilmiştir. Tehdit aktörü, ele geçirilen veri setinin içinde çok sayıda Excel dosyası, PDF belgeleri, CAD çizimleri ve e-posta arşivlerinin bulunduğunu ifade etmektedir.

Saldırganların iddia ettiği veri içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• İnsan kaynakları kayıtları
• Maaş bordroları
• Kişisel vergi kayıtları
• Hukuki dosyalar
• Pasaport kopyaları
• E-posta arşivleri
• Banka altyapı verileri
• Mühendislik çizimleri

Bu tür kapsamlı veri sızıntısı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Veri sızıntısı siteleri, bu tür durumlarda saldırganların kurbanlarını kamuoyuna duyurmak ve şantaj baskısını artırmak için kullandıkları platformlardır.

Sumitomo Electric Bordnetze hakkında

Sumitomo Electric Bordnetze (SEBN), Sumitomo Electric Industries'in bir yan kuruluşudur. Şirket, otomotiv endüstrisi için kablo tesisatı sistemleri ve elektrik bileşenleri geliştirmekte ve üretmektedir. Küresel bir otomotiv tedarikçisi olan kurum, dünya genelinde birçok farklı ülkede çok sayıda üretim tesisine sahiptir.

Saldırı iddiasının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırılan veriler arasında yer alan pasaport kopyaları, vergi kayıtları ve maaş bilgileri gibi hassas veriler, kimlik hırsızlığı riskini artırabilir. Ayrıca, bu tür bilgiler kullanılarak çalışanlara veya müşterilere yönelik hedefli oltalama saldırıları gerçekleştirilebilir.

Saldırının coğrafi kapsamı ve veri türleri incelendiğinde, özellikle Slovakya tesisinden sızdırıldığı öne sürülen bankacılık altyapı verilerinin finansal dolandırıcılık faaliyetlerine zemin hazırlayabileceği değerlendirilmektedir. Kurumun genel merkezinin Almanya'da bulunması sebebiyle, bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari süreçleri beraberinde getirmesi muhtemeldir.

Otomotiv tedarik zinciri sektöründe faaliyet gösteren kurumlar için bu tür olaylar, operasyonel süreklilik ve ticari sırların korunması açısından kritik önem taşımaktadır. Mühendislik çizimleri ve diğer teknik verilerin ifşası, kurumun rekabet gücünü ve ticari sırlarını doğrudan etkileyebilir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma stratejilerine odaklanması kritik bir gerekliliktir. Aurora grubu hakkında kamuya açık bilgi oldukça sınırlı olsa da, bu ölçekteki veri ifşaları tedarik zinciri güvenliğine yönelik risklerin ne kadar geniş bir alana yayılabileceğini göstermektedir.