Aura (identity management company)

The company was founded by CEO Hari Ravichandran in 2017 under the name "iSubscribed."^[8] Ravichandran had been charged by the SEC with over-stating the number of subscribers at his prior company, Endurance International Group, while selling his own shares into the market.^[10][11] Endurance paid $8 million to settle the complaint, while Ravichandran additionally agreed to personally pay $1.38 million to the SEC. Neither admitted wrongdoing.^[12]

In 2019, iSubscribed acquired the company "Intersections Inc", which had previously been sued by the Consumer Financial Protection Bureau. The CFPB alleged that Intersections charged consumers for credit reports that it knew it could not deliver.^[13] Intersections settled by signing a consent order in which it paid a penalty of approximately $1.2 million, plus restitution to consumers.^[14] The Intersections product is now known as Aura's Identity Guard product line. The company rebranded as "Aura" after the merger.^[15]

En 2021, Aura adquirió Circle Media Labs, Inc. («Circle»), una empresa cuya base de datos de ventas y marketing fue fundamental en la filtración de datos de 2026. Tras la adquisición, Aura conservó algunas de las herramientas de marketing de Circle y las listas de contactos asociadas. ^{[ 16 ]}

ShinyHunters es un prolífico grupo de extorsión cibernética asociado con una serie de campañas de robo de datos de alto perfil. ^{[ 18 ] [ 19 ] [ 20 ]}

Investigadores de seguridad observaron que la combinación de nombres, direcciones de correo electrónico, direcciones postales y números de teléfono generaba un riesgo significativo para ataques de phishing y vishing dirigidos. Los atacantes con estos datos podrían idear intentos de ingeniería social muy convincentes contra las personas afectadas, lo cual resulta especialmente preocupante dado que muchos clientes de Aura contrataron el servicio precisamente para protegerse contra este tipo de amenazas. ^{[ 21 ] [ 22 ]}

El incidente de Aura ocurrió durante un período de intensa actividad de ShinyHunters a principios de 2026. ^{[ 23 ]} Un punto de gran confusión pública surgió de la coincidencia en el nombre de la campaña más amplia de ShinyHunters de marzo de 2026: el grupo denominó a su ataque a gran escala contra Salesforce la "Campaña Salesforce Aura", una referencia al marco de trabajo Salesforce Aura, no a la empresa Aura. En esa campaña, que se desarrolló desde septiembre de 2025 pero que solo se reveló públicamente en marzo de 2026, ShinyHunters explotó perfiles de usuario invitado de Salesforce Experience Cloud mal configurados en aproximadamente 300 a 400 organizaciones. La campaña explotó el punto final de la API /s/sfsites/aura en instancias de Salesforce Experience Cloud mal configuradas y utilizó una versión maliciosa de la herramienta de código abierto AuraInspector de Mandiant, que se había lanzado en enero de 2026 para ayudar a los administradores a detectar configuraciones incorrectas. ^{[ 24 ] [ 25 ] [ 26 ]}