EWM Group
aurora bu kurumu 28 Eki 2026 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 28 Eki 2026
- Saldırı tarihi
- 28 Eki 2026
İlan metni
[moda] EWM Group — Bonmarché, Edinburgh Woollen Mill ve Peacocks adlı, Birleşik Krallık'ın en bilinen üç uygun fiyatlı moda zincirinin arkasındaki ana grup. İfşa edilen materyaller şunları içermektedir: 503.878 sadakat programı üye kaydı — tam ad, ev adresi, doğum tarihi, telefon, cep telefonu, e-posta, sadakat kartı numarası ve 2000–2026 yıllarını kapsayan işlem geçmişi. ~21.000 çalışan kaydı — maaş, Ulusal Sigorta numarası (P11D aracılığıyla), banka şube kodu ve hesap numarası (WAGESTRANSFER veritabanı), ev adresi, acil durum kişileri, doğum/babalık verileri, hastalık izinleri, yaralanma detaylarını içeren kaza raporları. 100+ GB Outlook PST e-posta arşivi — yıllarca süren ticari operasyonları kapsayan, adı geçen personelin tüm e-posta geçmişleri. 122 benzersiz veritabanında 313+ SQL Server veritabanı yedeği — perakende operasyonunun tüm dijital beyni. 83 GB e-ticaret işlem verisi — Ocak 2021'den Ağustos 2026'ya kadar yapılan tüm çevrimiçi siparişler.
Grup hakkında
aurora ilk ilanını 29 Nis 2026 tarihinde verdi ve bugüne kadar 76 kurumu ilan etti.
Aurora, 2022 ortasından itibaren birden çok suç ekibi tarafından dağıtılan, Go tabanlı çok amaçlı bir zararlıyla ilişkili bir fidye yazılımı grubudur; aynı adla yeraltı forumlarında bir bilgi hırsızı/botnet olarak da satılır.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.