Aurora grubu Van Eijck International Car Rescue verilerini sızdırdığını iddia ediyor

• Fidye grubu: Aurora
• Ülke: Hollanda
• Sektör: Ulaşım
• Duyuru tarihi: 30 Temmuz 2026

Aurora adlı fidye yazılımı grubu, Hollanda merkezli faaliyet gösteren Van Eijck International Car Rescue şirketine ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. 30 Temmuz 2026 tarihinde yapılan bu duyuru ile şirkete ait verilerin ele geçirildiği ve sızdırıldığı öne sürüldü.

Saldırı ve sızıntı iddiası

Aurora grubu tarafından yayımlanan bildirimde, şirkete ait verilerin sızdırıldığına dair çeşitli detaylar paylaşılmıştır. Grubun paylaştığı ekran görüntüsü bulanık olduğu için içeriğin tamamı net bir şekilde doğrulanamasa da, sızıntının kapsamına dair önemli iddialar bulunmaktadır. İddialara göre, saldırganlar şirketin çalışanlarına ait ev dizinlerine, müşteri sözleşmelerine, tazminat verilerine ve Google Workspace yedeklerine erişim sağlamış durumdadır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederler. Bu yöntem, kuruluşların ödeme yapması için ek bir baskı unsuru oluşturur. Aurora grubunun bu vakada da verileri sızdırdığını iddia ederek şirketi hedef aldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin listesi oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan maaş kayıtları
• Vergi formları
• Kişisel belgeler
• Kimlik belgeleri
• Ehliyetler
• Araç kayıtları
• Hasar tespitleri
• Sigorta detayları
• Gmail verileri
• Google Drive verileri
• Google Takvim verileri

Van Eijck International Car Rescue hakkında

Van Eijck International Car Rescue, Hollanda ve İspanya'da faaliyet gösteren, çekici ve yol yardım hizmetleri sunan bir aile şirketidir. Şirket, 225'ten fazla aracı ve 180'den fazla çalışanı ile geniş bir hizmet ağına sahiptir.

Sızıntının olası sonuçları ve değerlendirme

Sızdırılan verilerin niteliği, hem şirket çalışanları hem de müşteriler için ciddi kimlik hırsızlığı riskleri doğurabilir. Özellikle kimlik belgeleri, ehliyetler ve finansal verilerin ele geçirilmesi, kullanıcıların hedef alındığı özel oltalama saldırılarını tetikleyebilir. Bu durum, siber saldırganların kurbanların güvenini kazanmak için gerçek belgeleri kullanabileceği daha sofistike saldırılara zemin hazırlayabilir.

Verilerin kapsamı göz önüne alındığında, şirketin GDPR (Genel Veri Koruma Yönetmeliği) düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya kalma riski bulunmaktadır. Veri ihlalleri, sadece yasal süreçleri değil, aynı zamanda kurumun operasyonel süreçlerini de olumsuz etkileyerek işleyişte aksamalara yol açabilir.

Bu tür olaylar karşısında, ulaşım ve lojistik sektöründeki kuruluşların veri güvenliği protokollerini sıkılaştırmaları kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür riskleri azaltmaya yardımcı olabilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, siber saldırganların sistemlere sızma girişimlerini engellemede önemli bir savunma hattı oluşturur.