NationsBuilders Insurance Services verileri aurora grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Haziran 2026

Aurora adlı grup NationsBuilders Insurance Services verilerini sızdırdığını iddia ediyor

Siber saldırganlardan oluşan ve aurora olarak bilinen grup, NationsBuilders Insurance Services kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda çok sayıda dosyanın ele geçirildiği iddia edilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar.

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntı kapsamında 24 farklı paylaşılan klasör içerisinde toplamda 2.748.845 dosya girişi bulunduğu öne sürülmektedir. Grubun iddialarına göre, ele geçirilen bu geniş veri kümesi; sigorta poliçeleri, insan kaynakları kayıtları, finansal belgeler ve birleşme ile satın alma süreçlerine dair durum değerlendirme dosyalarını kapsamaktadır. Verilerin içeriğine dair paylaşılan örnekler, sızıntının kapsamı hakkında kritik ipuçları sunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnekler incelendiğinde, sızıntının sadece kurumsal belgelerle sınırlı kalmadığı, aynı zamanda hassas kişisel ve teknik verileri de içerdiği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sürücü ehliyetleri
• Sigorta hasar raporları
• Parola yönetim dosyaları (KDBX)
• Dijital sertifikalar
• İnsan kaynakları verileri
• Finansal kayıtlar

Özellikle parola yönetim dosyaları (KDBX) gibi teknik verilerin sızdırılmış olması, kurumun ağ güvenliği açısından ek riskler oluşturabilecek bir durum olarak değerlendirilmektedir.

NationsBuilders Insurance Services hakkında

NationsBuilders Insurance Services (NBIS), vinç, beton pompası, ağır nakliye ve konut inşaatı sektörlerine yönelik uzmanlaşmış bir sigorta yüklenicisidir. 2001 yılında Atlanta'da kurulan şirket, 2021 yılında Align Financial / DUAL North America bünyesine katılmıştır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olayda, saldırganların verileri yayımlayarak kurumu baskı altına almaya çalıştığı, yani çifte gasp yönteminin kullanıldığı görülmektedir. Bu tür yöntemlerde saldırganlar, verileri şifreledikten sonra sistemlere erişimi geri vermek için fidye talep etmenin yanı sıra, verileri kamuya açık hale getirerek kurumun ticari itibarına zarar vermeyi hedeflerler. Verilerin yayımlanması, kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler meydana getirebilir.

Sızdırılan verilerin içeriği, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği yükümlülüklerinin ihlali anlamına gelebileceği değerlendirilmektedir. Aurora grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Finansal hizmetler sektöründeki organizasyonlar için bu tür siber tehditler, veri bütünlüğü ve gizliliği açısından büyük bir risk oluşturmaktadır. Bu tür saldırılara karşı savunma stratejileri geliştiren kurumların, ağ güvenliğini sıkılaştırması, parola yönetim sistemlerini koruma altına alması ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal düzenlemelere uyum ve hızlı müdahale planları, olası zararları minimize etmek adına hayati bir rol oynamaktadır.