AeroWorx, frag adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: frag
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Mart 2025

Havacılık ve uzay bileşenleri üreticisi olan AeroWorx, frag olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamaya göre, kurumun hassas verilerine erişim sağlandığı iddia edilmektedir.

Frag grubunun iddiaları ve sızıntı süreci

Frag grubu, 24 Mart 2025 tarihinde AeroWorx kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun iç yazışmalarına ve finansal kayıtlarına erişim sağladığını öne sürmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, kurumu verileri sızdırmakla tehdit ederek ek bir baskı unsuru oluşturmaktadır.

Saldırganların iddialarına göre, sızıntı süreci 19 Kasım 2024 tarihinde gerçekleşmiştir. Ancak sızıntı sitesindeki duyuru çok daha sonra yapılmıştır. Bu tür olaylarda, saldırganlar genellikle verilerin bir kısmını kanıt olarak sunar; ancak bu olayda herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Grubun talep ettiği fidye miktarı hakkında da bir açıklama bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızıntı kapsamında çok çeşitli ve kritik nitelikte belgelerin bulunduğu iddia edilmektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Kurumsal iç belgeler
• Finansal tablolar
• Gizlilik sözleşmeleri (NDA)
• Çalışan pasaportları
• Çalışan kişisel belgeleri

Bu verilerin içeriği, hem kurumun ticari sırlarını hem de çalışanların en mahrem kişisel bilgilerini kapsamaktadır. Veri sızıntısı iddiaları doğrultusunda, kurumun operasyonel süreçlerine dair kritik detayların dışarı sızmış olabileceği değerlendirilmektedir.

AeroWorx kurum profili

AeroWorx, pnömatik, hidrolik, elektromekanik ve yakıt sistemleri ile bileşenlerinin onarımı ve revizyonu konusunda uzmanlaşmış, FAA onaylı bir havacılık onarım istasyonudur. Havacılık sektöründe faaliyet gösteren kurum, kritik sistemlerin bakımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen çalışan pasaportları ve kişisel veriler, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kişisel kimlik bilgilerinin kötü niyetli kişilerin eline geçmesi, çalışanların finansal ve dijital güvenliğini doğrudan tehdit etmektedir. Ayrıca, kurumsal finansal verilerin ve gizlilik sözleşmelerinin ifşası, kurumun ticari faaliyetlerine ve rekabet avantajına doğrudan zarar verebilir. Bu tür sızıntılar, şirketin piyasadaki konumunu zayıflatabilir ve ticari ortaklıklarını tehlikeye atabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu durum eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Veri ihlalleri, şirketler için sadece operasyonel değil, aynı zamanda ciddi yasal sorumluluklar da doğurmaktadır. Ayrıca, sızan veriler ileride gerçekleştirilebilecek hedefli oltalama (spear-phishing) saldırıları için bir temel oluşturabilir. Saldırganlar, elde ettikleri kurumsal veya kişisel bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Havacılık ve üretim gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve veri şifreleme gibi temel güvenlik önlemleri, bu tür sızıntıların etkilerini azaltmada kritik rol oynamaktadır. Kurumların, siber güvenlik olaylarına karşı hazırlıklı olması ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olması hayati önem taşımaktadır.