airexplore.aero Company verileri babuk2 grubu tarafından sızdırıldı

• Fidye grubu: babuk2
• Ülke: Slovakya
• Sektör: Ulaşım
• Duyuru tarihi: 11 Mart 2025

Siber saldırganlar tarafından yönetilen bir sızıntı sitesinde yer alan yeni bir duyuru, Slovakya merkezli bir havacılık şirketini hedef alan bir veri ihlali iddiasını ortaya koydu. babuk2 olarak bilinen tehdit aktörü, airexplore.aero Company isimli kuruluşa ait olduğu öne sürülen verilerin ele geçirildiğini ve kamuya açık hale getirildiğini duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü babuk2, 11 Mart 2025 tarihinde gerçekleştirdiği bir saldırı sonucunda airexplore.aero Company sistemlerinden veri elde ettiğini iddia etti. Grubun yaptığı açıklamada, sızdırılan verilerin toplam boyutunun yaklaşık 4 GB olduğu ve bu veri setinin 1.136 dosyadan oluştuğu belirtildi. Paylaşılan ekran görüntüleri, saldırganların kurumun sistemlerine erişim sağladığını ve havacılık sektörüne özgü kritik teknik dokümanları ele geçirdiğini göstermektedir.

Fidye yazılımı ekosisteminde bu tür eylemler sıklıkla çifte gasp stratejisinin bir parçası olarak görülmektedir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlama tehdidiyle kurban üzerinde ek bir baskı kurmaya çalışırlar. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve ticari sırlarını da hedef almaktadır.

Sızdırılan verilerin içeriği

Paylaşılan kanıtlar ve ekran görüntüleri incelendiğinde, sızdırılan verilerin havacılık operasyonları için kritik öneme sahip teknik dokümanlardan oluştuğu anlaşılmaktadır. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Teknik bakım kılavuzları
• Havacılık operasyon dokümanları

Özellikle Boeing 737 serisi uçaklara ait bakım kılavuzlarının (AMM, FIM, AIPC, SSM, SWPM gibi spesifik dokümanlar), teknik modifikasyon belgelerinin ve çeşitli havacılık operasyon kılavuzlarının sızdırıldığı iddia edilmektedir. Bu tür dokümanlar, uçakların bakımı ve operasyonel süreçlerinin yürütülmesi için hayati öneme sahip teknik detaylar içermektedir.

Hedef alınan kuruluş hakkında bilgiler

Saldırıya uğradığı iddia edilen AirExplore, Slovakya merkezli bir charter havayolu şirketidir. Şirket, dünya genelinde yolcu ve kargo taşımacılığı hizmetleri sunan geniş kapsamlı bir operasyon ağına sahiptir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Teknik dokümantasyonun sızdırılması, havacılık sektöründe çalışan kurumlar için çok boyutlu riskler barındırmaktadır. Bu tür verilerin ifşası, kurumun operasyonel güvenliğini ve uluslararası havacılık standartlarına uyum süreçlerini doğrudan olumsuz etkileyebilir. Ticari sır niteliğindeki teknik verilerin rakiplerin eline geçmesi, kurumun rekabet gücünü zayıflatabilir.

Daha kritik bir nokta ise, uçak bakım süreçlerine dair detaylı bilgilerin sızmasının havacılık güvenliği açısından dolaylı riskler oluşturma ihtimalidir. Teknik prosedürlerin ve modifikasyon belgelerinin yetkisiz kişilerin erişimine açılması, sektörel güvenlik protokolleri açısından ciddi bir endişe kaynağıdır. Bu tür vakalarda, kurumların veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları ve erişim yetkilerini en az düzeyde tutma prensibiyle hareket etmeleri kritik önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılık stratejilerinin gözden geçirilmesi gerektiğini hatırlatan önemli birer uyarı niteliğindedir. Veri şifreleme, sıkı kimlik doğrulama yöntemleri ve düzenli sızma testleri gibi savunma mekanizmaları, bu tür karmaşık saldırı senaryolarına karşı temel savunma hatlarını oluşturmaktadır.