Planungsgruppe M+M AG aurora adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ağustos 2026

Almanya merkezli mimarlık ve mühendislik firması Planungsgruppe M+M AG, aurora adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelendi. Grubun iddiasına göre, kurumun kritik verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Aurora grubu, Planungsgruppe M+M AG'ye ait olduğunu iddia ettiği yaklaşık 268 GB boyutunda veriyi ele geçirdiğini duyurdu. Yapılan açıklamada, sızdırılan verilerin 2006 ile 2026 yılları arasındaki dönemi kapsayan 124.000 dosyadan oluştuğu belirtiliyor. Grubun iddialarına göre, ele geçirilen bu veriler iki adet dosya sunucusunu, finansal arşivleri ve insan kaynakları kayıtlarını kapsamaktadır.

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• DATEV finansal işlem arşivleri
• SFirm bankacılık yazılımı veritabanları
• ELO doküman yönetim sistemi dosyaları
• Outlook e-posta arşivleri (PST)
• Bordro ve insan kaynakları verileri

Planungsgruppe M+M AG hakkında

Planungsgruppe M+M AG, Almanya merkezli bir mimarlık ve mühendislik firmasıdır. Şirket; mimari, kentsel planlama, yapı mühendisliği, bina fiziği, yangından korunma ve iç tasarım gibi çeşitli alanlarda profesyonel hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve çalışanlarının kişisel verileri üzerinde ciddi riskler oluşturabilir. Almanya'da faaliyet gösteren bir kurum olan Planungsgruppe M+M AG, GDPR kapsamında veri koruma yükümlülüklerine tabidir; bu nedenle, sızıntının doğrulanması durumunda yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir. Finansal ve bankacılık verilerinin ifşa edilmesi, kurumun tedarik zinciri ve müşterileri için ikincil dolandırıcılık veya hedefli oltalama risklerini artırabilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra verileri sızdırdıklarını beyan ederek kurumu şantaj yoluyla tehdit ederler. Bu tür durumlarda, sızıntı sonrası kimlik hırsızlığı girişimlerine karşı paydaşların ve çalışanların son derece dikkatli olması gerekmektedir. Kamuoyuna açık kaynaklarda bu gruba dair mevcut bilgiler oldukça sınırlıdır.

Bu tür siber güvenlik olayları, özellikle hizmet sektöründe faaliyet gösteren kurumlar için büyük önem taşımaktadır. Kurumların, verilerinin güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu ve sıkı erişim kontrolleri gibi önleyici tedbirlerin uygulanması önerilmektedir.