CP Manufacturing, Inc.
aurora bu kurumu 30 Eki 2026 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 30 Eki 2026
- Saldırı tarihi
- 30 Eki 2026
İlan metni
[üretici] CP Manufacturing, Inc. — 1970'lerden beri CP Group / CPG Sorting Technologies markası altında faaliyet gösteren, atık ayırma ve geri dönüşüm ekipmanları (MRF sistemleri) konusunda San Diego merkezli bir endüstriyel üretici; bağlı kuruluşları MSS Inc. (Nashville, TN), IMS Electronics Recycling, IMS Logistics, IMS Recycling Services, Material Sales, HMM ve Birleşik Krallık ortağı Recycleye. Veri seti, şirketin tüm dijital ayak izini yakalayan İK, finans, mühendislik, hukuk, operasyonlar ve satış altyapısından alınan tam sunucu yansımalarını içermektedir: 8 kuruluş (CPM, MSS, HMM, IMSR, IMSRE, MSIRE, CPGH, CP Global) için Sage/Epicor ERP muhasebe sistemi; 2024 mali yılı için 109,1 milyon dolar gelir, 10,2 milyon dolar net gelir ve 12,1 milyon dolar FAVÖK gösteren konsolide kâr-zarar tablosu ile çok yıllı bütçeler (2021–2024), günlük nakit raporları ve alacak/borç hesapları verileri ACA 1095-C dosyalamaları (2016–2022), iki haftalık maaş bordroları, 401(k) katılımcı kayıtları, 10 yıllık maaş geçmişleri (2013–2023) ve 5 sigorta sağlayıcısı (Anthem, Blue Shield, SIMNSA, UNUM, Western Dental) genelinde yan haklar yönetimi aracılığıyla 4 kuruluş genelinde tam kimlik paketleri (isim, doğum tarihi, sağlık sigortası durumu, prim tutarları, vergi kesintileri) içeren ~340 Sosyal Güvenlik Numarası CP Manufacturing LLC için Truist banka hesabı detayları — yönlendirme numarası 053101121 ve hesap numarası 1180009812409, ayrıca Ağustos 2025'ten Ağustos 2026'ya kadar olan ACH ödeme toplu dosyaları 277+ GB tescilli mühendislik fikri mülkiyeti — tescilli bileşen katalogları içeren 22G AutoCAD Electrical MRF tasarımları (1,2G
Grup hakkında
aurora ilk ilanını 29 Nis 2026 tarihinde verdi ve bugüne kadar 76 kurumu ilan etti.
Aurora, 2022 ortasından itibaren birden çok suç ekibi tarafından dağıtılan, Go tabanlı çok amaçlı bir zararlıyla ilişkili bir fidye yazılımı grubudur; aynı adla yeraltı forumlarında bir bilgi hırsızı/botnet olarak da satılır.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.