Fidye ilanı

Rapid Manufacturing

aurora bu kurumu 30 Eki 2026 tarihinde sızıntı sitesinde ilan etti.

İlan tarihi
30 Eki 2026
Saldırı tarihi
30 Eki 2026
01

İlan metni

[üretici] Rapid Manufacturing — Anaheim, Kaliforniya'da bulunan ve Ensenada, Meksika'da operasyonları olan 50 yıllık bir elektronik sözleşmeli üreticisi. Rapid Manufacturing herkesin bildiği bir isim değil. Ancak SpaceX (Falcon ve Starship programları), Anduril, Northrop Grumman, Rocket Lab, L3Harris, Collins Aerospace (RTX) ve Millennium Space (Boeing) için kritik bir 1. Kademe tedarikçisidir. Roketlerin, füzelerin ve uyduların içine giren kablo tesisatlarını, elektromekanik montajları ve kutu kurulumlarını üretir. İfşa edilen materyaller şunları içerir: > Falcon 9/Heavy, Starship ve Draco itki sistemleri için ITAR kontrollü mühendislik çizimleri ve üretim süreçleri — RTD lehimleme kabul kriterleri, görsel denetim standartları, kablo termokupl montajları ve üretim ana planları. SpaceX, Anduril, Northrop Grumman, Rocket Lab, L3Harris, Collins Aerospace ve Millennium Space dahil olmak üzere 26 ITAR müşteri teklif hesabı — eksiksiz savunma/uzay gelir mimarisi. ABD (SSN, banka hesapları, bordro, I-9/göçmenlik) ve Meksika (RFC, CURP, IMSS, banka hesapları, maaş bordroları) genelinde 2019'dan Ağustos 2026'ya kadar verileri kapsayan 600–1.200 çalışan kaydı. Avukat-müvekkil gizliliğine tabi materyaller — uzlaşma anlaşmaları, kıdem tazminatı şartları, iç soruşturma dosyaları ve kaydedilmiş bir işten çıkarma toplantısı (ses kaydı).

02

Grup hakkında

aurora ilk ilanını 29 Nis 2026 tarihinde verdi ve bugüne kadar 76 kurumu ilan etti.

Aurora, 2022 ortasından itibaren birden çok suç ekibi tarafından dağıtılan, Go tabanlı çok amaçlı bir zararlıyla ilişkili bir fidye yazılımı grubudur; aynı adla yeraltı forumlarında bir bilgi hırsızı/botnet olarak da satılır.

03

Öğrenme merkezi

Bu ilan ne anlama geliyor?

Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.

İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.

Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
  1. İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
  2. Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
  3. Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
  4. Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
  5. Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?

Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.

Alan adınızla arayın
Intelligence 360 paketinde

Intelligence 360

Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.