Diamond Truck Centres verileri Aurora grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Aurora
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 16 Haziran 2026

Aurora olarak bilinen tehdit aktörü, Kanada merkezli Diamond Truck Centres şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Söz konusu sızıntı iddiası, şirketin operasyonel süreçlerine dair geniş kapsamlı verilerin ele geçirildiğini öne sürüyor.

Aurora grubunun iddiaları

Aurora grubu, Diamond Truck Centres şirketine ait olduğunu belirttiği 2009 ile 2026 yılları arasındaki operasyonel verileri sızıntı sitesinde listeledi. Tehdit aktörü, kurumun paylaşılan sürücülerinin tüm içeriğine eriştiğini iddia etmektedir. Bu içeriklerin arasında insan kaynakları, muhasebe ve askeri sözleşmeler gibi kritik departmanlara ait verilerin bulunduğu öne sürülmektedir.

Yapılan açıklamada, sızdırıldığı iddia edilen veri setinin içerisinde kurumun çalışanlarına ve müşterilerine ait hassas bilgilerin yer aldığı belirtiliyor. Bu tür sızıntı iddiaları genellikle çift şantaj yöntemiyle gerçekleştirilir; saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmaya çalışır.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça geniş bir liste sunulmuştur. İddia edilen veri setinde yer aldığı söylenen unsurlar şunlardır:

• Müşteri banka hesap bilgileri
• 17 yıllık çalışan maaş bordroları
• Biyometrik veriler
• Göçmenlik belgeleri
• Sistem parolaları
• Askeri sözleşme dokümanları
• Outlook e-posta arşivleri

Bu verilerin doğruluğu konusunda henüz bir teyit bulunmamakla birlikte, sızıntı iddiası çok geniş bir zaman dilimini ve kritik veri türlerini kapsamaktadır.

Diamond Truck Centres hakkında

Diamond Truck Centres, Batı Kanada'nın en büyük International Trucks bayilik grubudur. Şirket; ticari kamyon satışı, servis hizmetleri ve yedek parça desteği gibi alanlarda faaliyet göstermektedir.

Sızıntı iddiasının olası sonuçları ve değerlendirme

Sızıntı iddiası, kurumun çalışanlarının ve müşterilerinin kimlik hırsızlığı ile dolandırıcılık gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Verilerin doğruluğu teyit edilirse, şirketin Kanada'daki PIPEDA düzenlemeleri kapsamında veri koruma yükümlülükleri açısından yasal incelemelerle karşılaşması muhtemeldir. Ayrıca, askeri sözleşmelere dair dokümanların varlığı, ulusal güvenlik süreçlerine yönelik ikincil riskler oluşturabilir.

Bu tür olaylar, kurumlar için operasyonel sürekliliğin bozulması ve ciddi itibar kaybı gibi sonuçlar doğurabilir. Sektördeki kurumlar, bu tür tehditlere karşı veri koruma protokollerini güçlendirmeli, erişim kontrollerini sıkılaştırmalı ve siber güvenlik farkındalığını artırmalıdır. Aurora grubu hakkında kamuya açık bilgi oldukça sınırlıdır.