ERPIS LLC, aurora fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ağustos 2026

aurora isimli fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli ERPIS LLC şirketine ait verilerin sızdırıldığını iddia ederek şirketi bir veri sızıntısı ilanıyla hedef gösterdi. 26 Ağustos 2026 tarihinde sızıntı sitesinde yayımlanan iddiaya göre, kurumun kritik verileri ele geçirildi.

Saldırı iddiası ve gelişen olay

aurora grubu, ERPIS LLC'ye ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun yazılım kaynak kodlarının ve finansal kayıtlarının ele geçirildiği ileri sürülmektedir. Söz konusu saldırı iddiası, şirketin operasyonel süreçlerini ve dijital varlıklarını doğrudan hedef almaktadır. Kamuoyuna açık kaynaklarda bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturur. Mevcut olayda da grubun, kurumun en hassas varlıklarından olan yazılım kodlarını ve finansal dokümanları hedef aldığı iddia edilmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen veriler, kurumun hem ticari hem de personel bazlı çok kritik bilgilerini kapsamaktadır. İddia edilen veriler arasında ürün kaynak kodları, finansal veritabanı ve müşteri sözleşme kayıtları gibi unsurlar yer almaktadır. Paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü ise mevcut değildir.

İddia edilen sızıntı kapsamında yer aldığı söylenen veriler şunlardır:

• Yazılım kaynak kodları
• Bordro verileri
• Sosyal Güvenlik Numaraları (SSN)
• Banka hesap bilgileri
• Maaş bilgileri
• Müşteri sözleşmeleri

Bu tür geniş kapsamlı veri sızıntısı iddiaları, kurumların dijital altyapılarındaki güvenlik açıklarının ne kadar derin olabileceğini göstermektedir. Özellikle finansal verilerin ve kişisel kimlik bilgilerinin sızdırılması iddiası, siber güvenlik dünyasında en riskli senaryolar arasında kabul edilir.

ERPIS LLC şirket profili

ERPIS LLC, ShipERP markası altında faaliyet gösteren bir teknoloji şirketidir. Şirket, SAP sistemleri için kurumsal nakliye yönetimi yazılımları geliştirmekte uzmanlaşmıştır. Özellikle büyük ölçekli işletmelerin lojistik ve tedarik zinciri süreçleri için SAP entegrasyon çözümleri sunan kurum, teknoloji odaklı profesyonel hizmetler sektöründe yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Özellikle yazılım kaynak kodlarının açığa çıkması, şirketin rekabet gücünü doğrudan etkileyebilecek bir durumdur. Ayrıca, finansal kayıtların ve çalışanlara ait hassas bilgilerin ifşası, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Müşteri sözleşmelerinin ve fiyatlandırma bilgilerinin sızdırılması, kurumun pazar avantajını zayıflatabileceği gibi, tedarik zinciri içerisinde ikincil güvenlik risklerine de yol açabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına düzenli sızma testleri, çok faktörlü kimlik doğrulama sistemleri ve kapsamlı veri şifreleme yöntemleri uygulamalıdır. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale planları ve şeffaf iletişim stratejileri kritik önem taşımaktadır.