Duarte Nursery, Inc. aurora grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Ekim 2026

Tehdit aktörü olarak bilinen aurora grubu, Duarte Nursery, Inc. kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı vakası bildirdi. Yapılan duyuruda, grubun kurumun dijital ayak izine sahip olduğu ve bu kapsamda çalışanlara ile şirket sahiplerine ait çok sayıda hassas kişisel ve finansal bilginin sızdırıldığı öne sürülüyor.

Aurora grubunun iddiaları ve sızıntı süreci

20 Ekim 2026 tarihinde gerçekleşen olayda, aurora grubu Duarte Nursery, Inc. kurumunu hedef alan bir sızıntı ilanı yayımladı. Grup, kurumun tüm dijital ayak izini oluşturmayı başardığını iddia ederek, çeşitli veri setlerini kamuoyuna açmakla tehdit etti. İlanda yer alan iddialara göre, sızdırılan verilerin kurumun ticari faaliyetlerine ve personel bilgilerine dair kritik detaylar içerdiği belirtiliyor.

Bu tür sızıntı vakalarında saldırganlar genellikle çift taraflı şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, verileri hem şifreleyerek sistemleri erişilemez hale getirir hem de verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlarlar. Aurora grubu hakkındaki bilgiler ise şu an için oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddia edilen veriler, hem bireysel hem de kurumsal düzeyde büyük riskler barındıran çok geniş bir yelpazeyi kapsamaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şu kalemlerin bulunduğu öne sürülmektedir:

• Sosyal güvenlik numaraları
• Banka hesap bilgileri
• Çalışan maaş ve tazminat verileri
• Vergi beyannameleri
• Dava dosyaları
• Fikri mülkiyet verileri

Bu verilerin içeriği, kurumun operasyonel süreçlerinden en mahrem çalışan bilgilerine kadar uzanan geniş bir alanı kapsamaktadır.

Duarte Nursery, Inc. hakkında

Duarte Nursery, Inc., Amerika Birleşik Devletleri'nin Kaliforniya eyaletindeki Hughson şehrinde faaliyet gösteren bir toptancı fidanlıktır. Şirket, meyve ve sert kabuklu yemiş ağaçlarının yetiştiriciliği konusunda uzmanlaşmış olup, John ve Jeff Duarte kardeşler tarafından yönetilen bir aile işletmesidir.

Sızıntının olası sonuçları ve sektörel riskler

Söz konusu sızıntı iddiası, hem kurum çalışanları hem de şirket sahipleri için çok yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturmaktadır. Özellikle banka hesap bilgilerinin ve ticari para transferi talimatlarının ifşa olması, kurumun finansal varlıklarına yönelik doğrudan bir tehdit oluşturabilecek niteliktedir. Bu durum, kurumun finansal yapısına yönelik doğrudan saldırıların önünü açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu sızıntının eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, kurumun ticari sır niteliğindeki aşılama ve kök aşısı verilerinin ifşa edilmesi, şirketin tarım sektöründeki rekabetçi konumunu zayıflatabilir ve uzun vadeli ticari zararlara yol açabilir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi adımlar atmalıdır. Veri sızıntılarının yarattığı bu tür karmaşık riskler, kurumların sadece teknik değil, aynı zamanda yasal ve finansal hazırlık süreçlerini de içeren kapsamlı bir güvenlik yaklaşımı benimsemelerini zorunlu kılmaktadır.