Avianor Group, NoEscape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: NoEscape
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 8 Kasım 2023

NoEscape fidye yazılımı grubu, siber saldırı kurbanları listelediği platformunda Avianor Group'u hedef aldığını duyurdu. Grup, kurumun ağ sistemlerine sızdığını ve çok büyük miktarda hassas veriyi ele geçirdiğini iddia ederek Avianor Group'u sızıntı sitesinde listeledi.

Saldırı iddiası ve grubun eylemleri

NoEscape grubu tarafından yapılan açıklamada, Avianor Group'un ağ sistemlerinin şifrelendiği ve sistemlerin tamamen ele geçirildiği öne sürülmektedir. Grup, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdiklerini iddia ettikleri 800 GB boyutundaki veriyi kamuya açık bir şekilde yayımlayacağını belirterek tehditlerini sürdürmektedir. Söz konusu saldırıyı gerçekleştirdiğini iddia eden NoEscape grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür saldırılarda fidye yazılımı grupları genellikle çifte gasp yöntemi olarak bilinen bir taktik izlemektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşasıyla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Verilerin yayımlanması tehdidi, kurumları ödeme yapmaya veya iletişime geçmeye zorlamak amacıyla kullanılmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırılacağı söylenen verilerin içeriği hakkında oldukça kapsamlı iddialar bulunmaktadır. Grubun açıklamalarına göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen veri içeriği şu kalemlerden oluşmaktadır:

• Çalışanlara ait kişisel veriler
• Müşterilere ait kişisel veriler
• Sürücü belgesi bilgileri
• Pasaport bilgileri
• Finansal veriler
• Hukuki belgeler
• Teknik çizimler

Bu verilerin yanı sıra siparişler, lojistik verileri, yedekleme verileri ve sözleşmeler gibi dokümanların da sızdırıldığı iddia edilmektedir. Bu tür geniş kapsamlı veri sızıntıları, hem bireysel hem de kurumsal düzeyde ciddi güvenlik riskleri barındırmaktadır.

Avianor Group hakkında

Avianor Group, havacılık sektöründe faaliyet gösteren ve uçak bakım, onarım ve revizyon (MRO) hizmetleri sunan bir şirkettir. Şirket, özellikle kabin içi tasarım, modifikasyon ve sistem entegrasyonu gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Avianor Group'un Kanada merkezli bir kuruluş olması sebebiyle, sızıntının gerçekleşmiş olması durumunda kurumun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında önemli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Çalışanlara ve müşterilere ait kimlik bilgilerinin, pasaportların ve sürücü belgelerinin ifşası, bu kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Ayrıca, teknik çizimler ve hukuki sözleşmeler gibi ticari sır niteliğindeki verilerin açığa çıkması, şirketin pazar içerisindeki rekabet avantajına doğrudan zarar verebilir. Havacılık gibi yüksek hassasiyet gerektiren bir sektörde, teknik dokümanların ve lojistik verilerin sızması, operasyonel güvenliği de tehdit edebilecek unsurlar arasında yer almaktadır.

Bu tür siber tehditlere karşı kurumların, özellikle kritik altyapı ve lojistik sektörlerinde, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşaktadır. Veri sızıntılarını önlemek adına düzenli sızma testleri yapılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında sayılabilir. Ayrıca, yedekleme sistemlerinin çevrimdışı veya izole bir ortamda tutulması, fidye yazılımlarının sistemleri kilitlemesine karşı en önemli koruma yöntemlerinden biridir.