GreenbergFarrow
aurora bu kurumu 27 Eki 2026 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 27 Eki 2026
- Saldırı tarihi
- 27 Eki 2026
İlan metni
[mimari] GreenbergFarrow — merkezi Atlanta, Georgia'da bulunan; Charlotte, Dallas, Los Angeles, New York, Myrtle Beach'te ofisleri ve Meksika, Kolombiya, Hindistan ve Kanada'da uluslararası operasyonları olan, çalışanların sahip olduğu (ESOP) saygın bir mimarlık firması. Veri seti üç ana bölümü kapsamaktadır: İstemci Kütüphaneleri (152 istemci klasörü, A–F): Circle K, Capital One, 7-Eleven, Chase Bank, Chipotle, Comcast, Bath & Body Works ve DSW dahil olmak üzere büyük perakende zincirleri, bankalar ve restoran markaları için tescilli mimari tasarımlar, prototipler ve teknik özellikler. Kurumsal Kütüphane: Tüm kurumsal hafıza — 24 yıllık muhasebe (faturalandırma, tahsil edilmiş çekler, 2002–2026 arası bütçeler), idari işler (7 satın alma, devam eden davalar, ESOP yönetişimi, FBI izni, iş sözleşmeleri) ve 72 GB tescilli CAD standartları. Disiplin Kütüphaneleri (283 GB): Tam mimari referans kütüphanesi. İfşa edilen materyaller şunları içermektedir: 300–650+ kişinin kişisel verileri — üç yıllık bordro vergi beyannamelerinden SSN'ler (Sosyal Güvenlik Numaraları), 57+ W-9 formu, doğum tarihleri/maaşlar/ev adreslerini içeren çalışan sayımları ve Medicare kaydı ile sesli mesaj kayıtlarını içeren bir çalışanın tam işten çıkarma paketi. 2014–2023 yıllarını kapsayan, yönlendirme numaraları, hesap numaraları, alacaklı bilgileri ve yetkili imzaları içeren 7.450'den fazla tahsil edilmiş çek görseli. GF v. Storm/RFW (1:25-cv-03532) davasına ait tam aktif dava dosyası — şikayet, düzeltilmiş şikayet, sorgu yanıtları, keşif talepleri ve yanıtları, uzlaşma görüşmeleri
Grup hakkında
aurora ilk ilanını 29 Nis 2026 tarihinde verdi ve bugüne kadar 76 kurumu ilan etti.
Aurora, 2022 ortasından itibaren birden çok suç ekibi tarafından dağıtılan, Go tabanlı çok amaçlı bir zararlıyla ilişkili bir fidye yazılımı grubudur; aynı adla yeraltı forumlarında bir bilgi hırsızı/botnet olarak da satılır.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.