Avanti Windows & Doors, aurora grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Mayıs 2026

Aurora olarak bilinen tehdit aktörü, Avanti Windows & Doors şirketine ait olduğu iddia edilen kapsamlı kurumsal ve kişisel verileri kendi sızıntı sitesinde yayımladığını duyurdu. 12 Mayıs 2026 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar şirketin hassas bilgilerini ele geçirdiklerini iddia ederek kamuoyuna açık bir platform üzerinden sızıntı gerçekleştirdiklerini beyan ettiler.

Saldırının detayları ve iddialar

Aurora grubu, 12 Mayıs 2026 tarihinde Avanti Windows & Doors şirketini sızıntı sitesinde listeleyerek çeşitli veri setlerini ele geçirdiğini iddia etmiştir. Tehdit aktörü, şirketin kurumsal kaynak planlama (ERP) veritabanına erişim sağladığını ve bu sayede çok sayıda hassas dosyanın sızdırıldığını ileri sürmektedir. Grubun iddialarına göre, ele geçirilen belgeler şirketin operasyonel süreçleri ve finansal işleyişi hakkında oldukça detaylı bilgiler içermektedir.

Saldırganların kullandığı bu yöntem, modern fidye yazılımı ekosisteminde sıkça rastlanan çift şantaj taktiklerinden biri olan verilerin ifşa edilmesi üzerine kuruludur. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumu daha fazla baskı altına almayı hedeflerler. Aurora grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı öne sürülen veriler, hem kurumsal hem de bireysel düzeyde çok kritik nitelikler taşımaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Çalışan kimlik verileri
• Banka hesap bilgileri
• Finansal kayıtlar
• Sağlık verileri
• Ticari sırlar

Bu verilerin içeriğine dair yapılan detaylı açıklamalarda; SQL veritabanı kimlik bilgileri, çalışanların sosyal güvenlik numaraları (SSN), vergi formları (W-4, I-9, 1099), banka hesap detayları, kurumsal kredi kartı ekstreleri, fiyatlandırma algoritmaları, finansal tablolar, sağlık sigortası faturaları ve çalışanlara ait Windows gezgin profilleri gibi çok çeşitli hassas dokümanların yer aldığı ifade edilmiştir.

Avanti Windows & Doors hakkında

Avanti Windows & Doors, Arizona'nın El Mirage şehrinde merkezli olarak faaliyet gösteren bir vinil pencere üreticisidir. Şirket, ABD genelinde geniş bir operasyon ağına sahiptir ve Nevada, Teksas, Kaliforniya ile Florida eyaletlerindeki bölgesel ofisleri aracılığıyla faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

İddia edilen bu veri sızıntısı, hem şirket hem de ilgili tüm paydaşlar için ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, çalışanlar ve yükleniciler için kimlik hırsızlığı ve finansal dolandırıcılık risklerinin önemli ölçüde arttığı değerlendirilmektedir. Ayrıca, şirketin finansal ve operasyonel verilerinin kamuya açık hale gelmesi, kurumun rekabet avantajına doğrudan zarar verebilir ve beraberinde çeşitli yasal süreçleri tetikleyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir işletme olması sebebiyle, bu tür bir ihlal durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Özellikle sızdırılan sağlık ve vergi verileri, HIPAA veya benzeri veri koruma standartları açısından ciddi uyumluluk sorunlarına yol açma potansiyeline sahiptir.

Bu tür siber saldırılarla mücadele etmek için üretim sektöründeki kuruluşların, veritabanı erişim kontrollerini sıkılaştırması, ERP sistemleri üzerinde çok faktörlü kimlik doğrulama yöntemlerini uygulaması ve kritik verileri şifreleyerek koruma altına alması kritik önem taşımaktadır. Ayrıca, çalışanların kimlik avı saldırılarına karşı eğitilmesi ve veri sızıntısı tespit sistemlerinin sürekli izlenmesi, benzer ihlallerin etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.