APT73 grubu malindoair.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: APT73
• Ülke: Malezya
• Sektör: Ulaşım
• Duyuru tarihi: 20 Ocak 2025

APT73 adlı tehdit aktörü, 20 Ocak 2025 tarihinde Malindo Air şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Yapılan duyuru kapsamında, havayolu şirketine ait çeşitli yolcu bilgilerinin sızdırıldığı öne sürülüyor.

Saldırı iddiası ve süreç

Tehdit aktörü olarak bilinen APT73, 20 Ocak 2025 tarihinde gerçekleştirdiği eylemle malindoair.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu yolla yolcu verilerini ele geçirdiğini iddia etmektedir. İlan edilen içerik incelendiğinde, verilerin kamuya açık hale getirilmesini engellemek amacıyla bir geri sayım sayacı kullanıldığı görülmektedir. Ayrıca, paylaşılan içerikte verilerin yayımlanmaması için bir fidye talebine işaret eden bir sürecin işletildiği anlaşılmaktadır.

Siber güvenlik dünyasında sıkça karşılaşılan bu tür durumlar, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını teşhir etmek ve ödeme yapmaya zorlamak için kullandıkları bir platform görevi görür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler arasında yolculara ait çok sayıda kritik kişisel bilgi yer almaktadır. Paylaşılan ekran görüntülerinde, bu verilerin düzenli bir tablo formatında sunulduğu görülmektedir. İddia edilen veri türleri şunlardır:

• Yolcu kimlik numaraları
• İsimler
• Rezervasyon bilgileri
• Doğum tarihleri
• Cep telefonu numaraları
• Pasaport bilgileri
• Uyruk bilgileri

Kurum profili

Malindo Air, Malezya merkezli bir düşük maliyetli havayolu şirketidir. Şirket, bölgesel ve uluslararası uçuşlar düzenleyerek yolcu taşımacılığı hizmeti sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun yolcuları için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle sızdırıldığı öne sürülen pasaport bilgileri ve diğer kişisel veriler, hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Havacılık gibi kritik bir sektörde meydana gelen bu tür veri ihlalleri, uluslararası veri koruma düzenlemeleri ve yolcu gizliliği politikaları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Benzer siber güvenlik olaylarında kurumların, veri güvenliği önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen yolcuları şeffaf bir şekilde bilgilendirmeleri gerekebilir. Bu tür olayların etkilerini azaltmak için veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli ağ izleme gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir. Mevcut durumda, APT73 grubu hakkında kamuya açık olarak erişilebilen bilgi miktarı oldukça sınırlıdır.