Cybersecuritybedrijf Aura heeft te maken gekregen met een datalek nadat criminelen via een telefonische phishingaanval toegang kregen tot het account van een medewerker. Hierdoor zijn de gegevens van meer dan 900.000 personen buitgemaakt en door de aanvallers openbaar gemaakt.

De aanval is opgeëist door dezelfde groep die eerder bij telecombedrijf Odido de gegevens van meer dan zes miljoen klanten wist te stelen. Bij Aura betroffen de gestolen gegevens voornamelijk namen en e-mailadressen die in een marketingtool van een in 2021 overgenomen bedrijf waren opgeslagen. Daarnaast zijn ook persoonsgegevens van minder dan 20.000 huidige en minder dan 15.000 voormalige Aura-klanten buitgemaakt, waaronder namen, e-mailadressen, adresgegevens en telefoonnummers. Aura is bezig met het informeren van de getroffen personen. De 903.000 gestolen e-mailadressen zijn toegevoegd aan de datalekzoekmachine Have I Been Pwned, waar mensen kunnen controleren of hun gegevens in een datalek voorkomen. Volgens de gegevens was negentig procent van deze adressen al via eerdere datalekken bekend.