Aero Fabrications, interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Ocak 2026

Havacılık bileşenleri üreticisi Aero Fabrications, interlock grubu tarafından sızıntı sitesinde listelenmiştir

Havacılık bileşenleri üreticisi Aero Fabrications, interlock adlı bir tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörünün iddialarına göre, şirkete ait olduğu öne sürülen veriler siber bir saldırı neticesinde ele geçirilmiştir. Söz konusu olay, siber suç dünyasında sıkça rastlanan veri sızıntısı türlerinden biri olarak öne çıkmaktadır.

Saldırının detayları ve iddia edilen nedenler

interlock adlı tehdit aktörü, 6 Ocak 2026 tarihinde Aero Fabrications'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Grup, bu verilerin ele geçirilme nedenini kurumun yetersiz güvenlik önlemlerine ve çalışanların ihmalkar davranışlarına dayandırmaktadır. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin toplam hacminin yaklaşık 940 GB olduğu anlaşılmaktadır. Bu durum, siber saldırganların kurumun ağ yapısında geniş kapsamlı bir tarama ve veri toplama faaliyeti yürüttüğüne işaret etmektedir.

Modern siber saldırı türleri incelendiğinde, bu tür olayların genellikle çift şantaj yöntemini içerdiği görülmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, sadece operasyonel süreçleri durdurmakla kalmaz, aynı zamanda kurumsal itibarın ve gizli bilgilerin korunması konusunda da ciddi riskler oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik nitelikler taşımaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Çalışan İK verileri
• Şirket sözleşmeleri
• Teknik çizimler

Bu verilerin kapsamı, saldırının sadece operasyonel dosyalarla sınırlı kalmadığını, aynı zamanda kurumsal kimliğe ve ticari faaliyetlere dair hassas bilgileri de kapsadığını göstermektedir.

Aero Fabrications şirket profili

Aero Fabrications, havacılık sektörü için hassas bileşenlerin üretiminde uzmanlaşmış bir İngiliz şirketidir. Şirket, Airbus ve BAE Systems gibi dünya çapında tanınan büyük havacılık firmalarına parça tedarik etmektedir. Bu tür kritik tedarik zinciri rolleri, şirketleri siber saldırganlar için stratejik bir hedef haline getirebilmektedir.

Sızıntının potansiyel etkileri ve sektörel riskler

Bu sızıntı, kurumun havacılık sektöründeki iş ortaklıkları ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Özellikle gizli teknik çizimlerin ifşa edilmesi, fikri mülkiyet hakları ve tedarik zinciri güvenliği açısından ciddi riskler doğurabilir. Havacılık gibi yüksek hassasiyet gerektiren sektörlerde, teknik verilerin güvenliği doğrudan ürün güvenliği ve ulusal güvenlik standartlarıyla da ilişkilendirilmektedir.

Kurumun ABD merkezli olması nedeniyle, sızan verilerin içeriğine bağlı olarak ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri görülebilir. Bu tür hukuki süreçler, veri sızıntılarının ardından kurumların karşılaştığı karmaşık bir diğer katmandır. Ayrıca, interlock grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak benzer fidye yazılımı yöntemleri, ikincil risk olarak kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir.

Sektörel bazda bakıldığında, tedarik zinciri güvenliğini artırmak için kurumların çok faktörlü kimlik doğrulama, düzenli güvenlik farkındalık eğitimleri ve sıkı veri erişim kontrolleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu tür karmaşık riskler, siber güvenliğin sadece teknik bir mesele değil, aynı zamanda ticari sürekliliğin bir parçası olduğunu bir kez daha göstermektedir.