Baresque Group Aurora adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Nisan 2026

Baresque Group, Aurora adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenerek kurum verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. Tehdit aktörü, şirketin sistemlerine sızdığını ve çok sayıda hassas dosyayı kopyaladığını öne sürmektedir.

Aurora grubunun iddiaları

Aurora grubu, 29 Nisan 2026 tarihinde yayımladığı bir ilanla Baresque Group'a ait olduğunu öne sürdüğü verileri sızıntı sitesinde paylaşmıştır. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve çok sayıda hassas dosyayı kopyaladığını iddia etmektedir. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma yöntemi olarak kullandığı bu tür eylemler, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, veri sızıntısı riskini sadece operasyonel bir kesinti olmaktan çıkarıp, uzun vadeli bir itibar ve yasal sorumluluk meselesine dönüştürmektedir.

İfşa edildiği iddia edilen veriler

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. Tehdit aktörünün iddialarına göre sızdırılan veriler şunları içermektedir:

• Pasaport taramaları
• Doğum belgeleri
• Sürücü belgeleri
• Vergi beyannameleri
• Sistem kimlik bilgileri
• TLS özel anahtarları
• 343 GB ürün Ar-Ge dosyaları
• Finansal raporlar
• Hukuki belgeler
• Çalışanlara ait tıbbi kayıtlar

Tehdit aktörünün paylaştığı örnek dosyalar, bu iddiaların doğruluğuna dair bir gösterge olarak değerlendirilebilir.

Baresque Group hakkında

Baresque Group, ticari iç mekan çözümleri, akustik paneller, mobilya ve duvar kaplamaları konusunda uzmanlaşmış, Avustralya merkezli bir tasarım ve tedarik şirketidir. Şirket, Avustralya'nın yanı sıra ABD ve Avrupa'daki ofisleriyle uluslararası düzeyde faaliyet göstermektedir.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kişisel kimlik bilgilerinin ve tıbbi kayıtların paylaşılması, GDPR ve ilgili diğer veri koruma mevzuatları kapsamında kurum için ciddi idari süreçleri ve yasal yaptırımları tetikleyebilir.

Kurumun finansal ve hukuki belgelerinin ifşası, stratejik rekabet avantajının kaybedilmesine yol açabileceği gibi, kurumun ticari sırlarının açığa çıkması anlamına da gelebilir. Ayrıca, TLS anahtarlarının ifşası, kurum web sitelerinin taklit edilmesine ve müşterilerin güvenliğinin tehlikeye girmesine neden olabilir. Bu tür teknik sızıntılar, dijital kimliklerin ve güvenli bağlantı protokollerinin manipüle edilmesine zemin hazırlayabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşlar için koruyucu adımlar hayati önem taşımaktadır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarının uygulanması kritik öneme sahiptir. Ayrıca, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir sızma durumunda verinin okunabilirliğini azaltarak riskleri minimize edebilir. Kurumlar, veri koruma mevzuatlarına uyum süreçlerini sürekli gözden geçirmeli ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmalıdır.