ARX Group SA

ARX Group SA logosu

Saldırı bilgileri

Sektör
consultancies
Saldırı tarihi
23.10.2026
Tespit tarihi
23.10.2026
Saldırgan grup
Aurora
Sızıntı durumu
Sızıntı sitesinde yayınlandı

Kurum hakkında

ARX Group SA — one of Switzerland's premier engineering consultancies, with 25+ offices in 17+ countries, known for iconic projects including the Ceneri Base Tunnel and dozens of USTRA/SBB federal infrastructure contracts. The exposed material includes: Complete payroll for 1,347 employees — AHV/AVS social security numbers, gross/net salaries, tax withholding data, pension contributions, health insurance, and bank accounts for staff across Switzerland, Italy, France, Austria, Norway, Israel, Turkey, Portugal, Australia, USA, Brazil, India, and the UAE. 3 years of SSL/TLS private keys for *.pini.group — the 2023 key completely unencrypted, the 2024 key's decryption password (G05V0d-ye!6) stored in a plaintext file next to it. 9,510 project fee structures with internal/external billing rates for every engineer — the complete pricing intelligence for one of Switzerland's largest infrastructure consultancies. PostFinance banking credentials — the matrix card and PIN for the ICG subsidiary's account, stored as PDF scans on a shared drive. Abacus ERP authentication database — password hashes, OAuth refresh tokens, admin role assignments, and login history for all users. 8 GB of Ceneri Base Tunnel documentation — as-built engineering records for Swiss national critical infrastructure. 881,205 time entries spanning years of daily work activity for every employee, with task descriptions and project assignments.

Sızıntı sitesindeki gönderi

Saldırgan grubun sızıntı sitesinde bu kurum için yayınladığı gönderinin özeti. Metin saldırganın iddiasıdır, DrDisk Lab tarafından doğrulanmamıştır.

Gönderideki bilgiler

Gönderi tarihi
23.10.2026
Sızıntı sitesinde belirtilen sektör
consultancies, engineering
İddia edilen veri boyutu
8 GB
Örnek arşiv
Sızıntı sitesinde indirilebilir örnek sunuluyor
Sızıntı sitesinde görüntülenme
17.785

İddia edilen veri türleri

  • insan kaynakları
  • sözleşmeler

Son kontrol: 09.11.2026

ARX Group SA — one of Switzerland's premier engineering consultancies, with 25+ offices in 17+ countries, known for iconic projects including the Ceneri Base Tunnel and dozens of USTRA/SBB federal infrastructure contracts. The exposed material includes: Complete payroll for 1,347 employees — AHV/AVS social security numbers, gross/net salaries, tax withholding data, pension contributions, health insurance, and bank… Devamını oku accounts for staff across Switzerland, Italy, France, Austria, Norway, Israel, Turkey, Portugal, Australia, USA, Brazil, India, and the UAE. 3 years of SSL/TLS private keys for *.pini.group — the 2023 key completely unencrypted, the 2024 key's decryption password (G05V0d-ye!6) stored in a plaintext file next to it. 9,510 project fee structures with internal/external billing rates for every engineer — the complete pricing intelligence for one of Switzerland's largest infrastructure consultancies. PostFinance banking credentials — the matrix card and PIN for the ICG subsidiary's account, stored as PDF scans on a shared drive. Abacus ERP authentication database — password hashes, OAuth refresh tokens, admin role assignments, and login history for all users. 8 GB of Ceneri Base Tunnel documentation — as-built engineering records for Swiss national critical infrastructure. 881,205 time entries spanning years of daily work activity for every employee, with task descriptions and project assignments.
ARX Group SA için sızıntı sitesindeki gönderinin ekran görüntüsü
Ekran görüntüsü DrDisk Lab tarafından sızıntı sitesinden alınmıştır.Tam boyutta aç

İletişim

Yardıma mı ihtiyacınız var?

Veri kurtarma ile ilgili sorularınız ve talepleriniz için bize ulaşın.

Ransomware bülteni

Sızıntı sitelerine düşen kurumları her sabah e-postanızda görün

Son 24 saatte fidye yazılımı gruplarının yayımladığı kurumlar, en aktif gruplar, hedef alınan sektör ve ülkeler. İsterseniz haftalık ve aylık istatistik özetini de alın; her e-postadaki bağlantıyla tek tıkla çıkabilirsiniz.

Bülten kurumlara yöneliktir; Gmail, Hotmail, Outlook gibi kişisel adreslerle abone olunamaz.

Almak istediğiniz bültenler
Her sabah, son 24 saatte kaydedilen saldırılar
Her pazartesi, geçen haftanın istatistikleri
Her ayın ilk günü, geçen ayın istatistikleri