Estrategias BigMat S.L.U. verileri Aurora grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Ekim 2026

Aurora adlı tehdit grubu, Estrategias BigMat S.L.U. kurumuna ait hassas kurumsal verileri ele geçirdiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listeledi. 14 Ekim 2026 tarihinde yapılan bu duyuru ile saldırganlar, kurumun kritik bilgilerine sahip olduklarını öne sürerek verilerin yayımlanması için bir geri sayım süreci başlattıklarını bildirdi.

Saldırı iddiası ve gelişen olaylar

Aurora grubu tarafından yapılan açıklamaya göre, saldırı 14 Ekim 2026 tarihinde gerçekleşti. Grup, Estrategias BigMat S.L.U. sistemlerine sızdığını ve kurumun çok çeşitli hassas verilerini ele geçirdiğini ileri sürüyor. Bu iddiaya göre, sızdırılan veriler arasında finansal kayıtlar, çalışanlara ait bordro bilgileri ve geniş kapsamlı müşteri veritabanları yer alıyor. Siber saldırganların verileri yayımlamak üzere bir geri sayım başlatmış olması, çift şantaj olarak bilinen ve verilerin hem şifrelenip hem de sızdırılması üzerine kurulu olan saldırı yöntemlerinin tipik bir göstergesi olarak değerlendirilmektedir.

Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandığı platformlardır. Gruplar, genellikle kurumun itibarını zedelemek ve veri sızıntısını gerçekleştirmekle tehdit ederek fidye taleplerini gerçekleştirmeyi hedeflerler. Söz konusu olayda da grubun, verilerin yayımlanması için bir zaman kısıtlaması getirmesi bu stratejinin bir parçasıdır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan verilere göre, kurumun operasyonel ve kişisel birçok hassas dosyası tehlike altındadır. Ele geçirildiği öne sürülen veriler şunlardır:

• Çalışan bordro verileri
• Sosyal güvenlik kayıtları
• Müşteri sadakat kartı bilgileri
• Vergi bildirimleri
• Finansal kayıtlar
• İş sağlığı raporları
• Şifre dosyaları

Paylaşılan ekran görüntülerinde, bu verilerin yanı sıra banka bilgilerinin de bulunduğu görülmektedir. Verilerin çeşitli dosya formatlarında (XLSX, XML, ODT, P12 ve TXT) mevcut olduğu belirtilmiştir. Özellikle şifre dosyalarının ve bankacılık verilerinin sızdırılmış olması, saldırının etkilerini çok boyutlu hale getirmektedir.

Estrategias BigMat S.L.U. hakkında

Estrategias BigMat S.L.U., Fransız kooperatifi BigMat International'ın İspanya'daki ana bayisidir. Şirket, Avrupa'nın en büyük inşaat malzemeleri dağıtım ağlarından birinin parçası olarak faaliyet göstermektedir. Bu ölçekteki bir organizasyonun operasyonel süreçleri, geniş bir tedarik zinciri ve çok sayıda müşteri ve çalışan verisinin yönetimini gerektirmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Sızdırılan veriler arasında yer alan kimlik bilgileri, sosyal güvenlik kayıtları ve sağlık raporları, kimlik hırsızlığı ve finansal dolandırıcılık faaliyetleri için uygun bir zemin oluşturabilir. Ayrıca, vergi bildirimleri ve finansal kayıtların sızdırılması, kurumu ikincil saldırı vektörleri için hedef haline getirebilir.

Kurumun İspanya merkezli faaliyetleri göz önüne alındığında, kişisel verilerin korunması konusundaki yasal yükümlülükleri nedeniyle GDPR kapsamında idari yaptırımlarla karşılaşması muhtemeldir. Bunun yanı sıra, şifre dosyalarının ve banka bilgilerinin ele geçirilmiş olması, kurumun ağ güvenliğini ve finansal varlıklarını doğrudan tehlikeye atabilecek bir durumdur.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının artırılması ve çalışanların siber güvenlik farkındalığının yükseltilmesi, bu tür sızıntıların etkilerini azaltmada kritik öneme sahiptir. Aurora grubu hakkında kamuya açık verilerin sınırlı olması, bu tür tehdit aktörlerinin tespit edilmesini ve analiz edilmesini daha da zorlaştırmaktadır.