Aurora grubu Thomas Y. Pickett & Co., Inc. verilerini sızdırdığını iddia ediyor

• Fidye grubu: Aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2026

Aurora olarak bilinen tehdit grubu, Thomas Y. Pickett & Co., Inc. kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde paylaşıldığını duyurdu. Tehdit aktörleri, sızdırılan veriler arasında veritabanı yedekleri, çalışan kayıtları ve finansal belgelerin bulunduğunu öne sürüyor.

Saldırı iddiası ve yaşanan olay

5 Ekim 2026 tarihinde gerçekleştiği belirtilen olayda, Aurora grubu Thomas Y. Pickett & Co., Inc. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun veritabanı yedeklerini, kaynak kodlarını ve hassas müşteri sözleşmelerini içeren oldukça kapsamlı bir veri setine sahip olduklarını iddia etmektedir. Grubun iddialarına göre, sızdırılan veriler arasında dijital imza sertifikaları ve çalışanlara ait kişisel bilgiler de yer almaktadır.

Bu tür sızıntı olayları genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Modern fidye yazılımı saldırganları, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri yayımlamakla tehdit ederek kurumlar üzerinde çift taraflı bir şantaj uygulamaktadır. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşası yoluyla itibar kaybına ve yasal yaptırımlara yol açmayı amaçlamaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

İddia edilen verilerin toplam boyutu yaklaşık 138 GB olarak belirtilmiştir. Bu verilerin içeriğine dair paylaşılan detaylar, kurumun operasyonel ve kişisel bilgilerinin geniş bir yelpazesini kapsamaktadır. Sızıntı iddiasına konu olan veriler şunlardır:

• Veritabanı yedekleri (127 GB)
• Azure DevOps kaynak kodları (11 GB)
• Müşteri kayıtları
• Kullanıcı kimlik bilgileri
• Çalışan İK verileri
• Sosyal Güvenlik kartları
• Maaş bordroları
• Tıbbi kayıtlar
• Banka hesap bilgileri
• Kaynak kodları
• Dijital imza sertifikaları

Verilerin içeriğine dair sunulan bu liste, hem kurumsal sırları hem de çalışanların ve müşterilerin en hassas kişisel bilgilerini içermektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumların dijital varlıklarını koruma stratejilerini yeniden gözden geçirmelerini zorunlu kılmaktadır.

Thomas Y. Pickett & Co., Inc. hakkında

Thomas Y. Pickett & Co., Inc., 1926 yılında kurulmuş, ABD merkezli bir emlak vergisi değerleme danışmanlık firmasıdır. Şirket, Teksas ve diğer eyaletlerdeki ilçe değerleme bölgeleri için maden, endüstriyel ve kamu hizmeti mülklerinin değerlemesini yapmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle sızdırıldığı öne sürülen dijital imza sertifikaları, kurum adına sahte belgeler oluşturulmasına zemin hazırlayabilir; bu durum ise kurumun genel güvenilirliğini doğrudan zedeleyebilir. Kurumun ABD merkezli bir yapı olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir.

Ayrıca, kaynak kodlarının ve müşteri sözleşmelerinin ifşa edilmesi, firmanın rekabet gücünü olumsuz etkileyebileceği gibi, ikincil saldırılar için yeni kapılar açabilir. Bu tür profesyonel hizmet sektöründeki kuruluşlar, benzer risklere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmelidir. Aurora grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.