FREYWILLE, Aurora adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: Avusturya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 11 Ağustos 2026

Avusturya merkezli lüks mücevher markası FREYWILLE, Aurora olarak bilinen tehdit aktörü grubunun sızıntı sitesinde hedef olarak listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun hassas verileri ele geçirilmiş durumdadır.

Aurora grubunun iddiaları ve olay süreci

Tehdit aktörü Aurora grubu, FREYWILLE kurumuna ait olduğunu iddia ettiği çok sayıda hassas veriyi yayımlayacağını duyurmuştur. Grubun beyanına göre, söz konusu siber saldırı 11 Ağustos 2026 tarihinde gerçekleşmiştir. Bu olay neticesinde kurumun ticari sırlarının ve personel bilgilerinin ele geçirildiği öne sürülmektedir. Tehdit aktörü, sızdırıldığı iddia edilen verilerin kamuoyuna açıklanması için bir geri sayım süreci başlatmıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan stratejinin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Aurora grubunun paylaştığı bilgilere göre, ele geçirilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çalışanlara ait çok sayıda kişisel bilgi ve kurumsal stratejik belgeler yer almaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Çalışan maaş bordroları
• Sosyal güvenlik numaraları
• İstihdam sözleşmeleri
• COVID aşı kayıtları
• Pasaport kopyaları
• Vize kartı ekstreleri
• Ticari sırlar
• Dava dosyaları

Buna ek olarak, grubun iddiaları arasında 2025 yılına ait ürün maliyet hesaplamaları, şirkete özel emaye renk formülleri, çeşitli ülkelerdeki dava dosyaları ve geçmişte yaşanan bir web mağazası kötü amaçlı yazılım saldırısına ilişkin dokümantasyonlar da bulunmaktadır. Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de ticari rekabet gücünü doğrudan etkileyecek niteliktedir.

FREYWILLE kurum profili

FREYWILLE, Viyana merkezli, ateş minesi tekniğiyle üretilen lüks mücevher tasarımlarıyla tanınan Avusturyalı bir mücevher markasıdır. Dünya genelinde çok sayıda ülkede butikleri bulunan şirket, sanatsal tasarımları ve özel üretim teknikleriyle tanınmaktadır. Marka, kendine has işçiliği ve sanatsal mirasıyla lüks tüketim sektöründe önemli bir konuma sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, FREYWILLE bünyesindeki çalışanların ve kurumun ticari faaliyetlerinin ciddi bir risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen kişisel veriler, çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle pasaport kopyaları ve sosyal güvenlik numaraları gibi kritik bilgilerin ifşası, bireylerin dijital güvenliğini uzun vadede tehdit edebilecek niteliktedir.

Kurumun ticari sırlarının ve özel üretim formüllerinin ifşası, markanın rekabet avantajına zarar verebilir ve uzun vadeli ekonomik kayıplara yol açabilir. Avusturya merkezli bir şirket olması nedeniyle, bu durumun GDPR kapsamında veri koruma ihlalleri ve buna bağlı yasal yaptırımlar doğurabileceği değerlendirilmektedir. Bu tür olaylarda kurumların, veri koruma otoritelerine bildirimde bulunması ve etkilenen tarafları bilgilendirmesi kritik önem taşır.

Sektör genelinde, bu tür siber saldırılara karşı savunma stratejilerinin geliştirilmesi büyük önem arz etmektedir. Kuruluşların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi yöntemlerle savunma hatlarını güçlendirmesi gerekmektedir. Ancak, bu olay özelinde Aurora grubunun iddialarının doğruluğu henüz bağımsız kaynaklarca teyit edilmemiştir ve grup hakkında kamuya açık bilgi oldukça sınırlıdır.