Babuk2 fidye yazılımı grubu airexplore.aero şirketini hedef aldı

• Fidye grubu: Babuk2
• Ülke: Slovakya
• Sektör: Ulaşım
• Duyuru tarihi: 24 Mart 2025

Babuk2 grubu airexplore.aero verilerini sızdırdığını iddia ediyor

Babuk2 fidye yazılımı grubu, 24 Mart 2025 tarihinde Slovakya merkezli bir havayolu şirketi olan airexplore.aero'ya yönelik bir veri sızıntısı ilanı yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çok büyük miktarda veriyi ele geçirdiğini öne sürüyor. Yapılan iddiaya göre, saldırganlar kurumun dijital varlıkları arasından yaklaşık 500 GB boyutunda doküman elde ettiklerini belirtiyorlar.

Saldırganlar tarafından paylaşılan bilgilere göre, bu sızıntı bir veri sızıntısı vakası olarak nitelendiriliyor. İlanda, kurumun talepleri yerine getirmemesi durumunda ele geçirilen verilerin kamuya açık bir şekilde paylaşılacağı yönünde bir tehdit savrulıyor. Bu tür durumlar, siber saldırganların veriyi sadece şifrelemekle kalmayıp, aynı zamanda veriyi ifşa etmekle tehdit ettiği çift şantaj yönteminin bir parçası olarak görülmektedir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine dayanan bilgilere göre, sızdırıldığı iddia edilen veriler doğrudan şirketin kurumsal dokümanlarından oluşmaktadır. Bu verilerin içeriği ve kapsamı hakkında daha fazla ayrıntı verilmemiş olsa da, sızıntının boyutunun 500 GB gibi geniş bir hacme ulaştığı iddia edilmektedir.

Etkilenen veri türleri

• Kurumsal dokümanlar

Söz konusu verilerin niteliği, kurumun operasyonel süreçleri ve ticari gizliliği açısından kritik önem taşıyabilecek niteliktedir.

Havalayolu operasyonlarında siber risklerin etkisi

AirExplore, Slovakya merkezli bir charter havayolu şirketidir. Şirket, yolcu ve kargo taşımacılığı hizmetleri sunmanın yanı sıra dünya genelinde ACMI (uçak, mürettebat, bakım ve sigorta) kiralama operasyonları yürütmektedir. Havacılık gibi yüksek regülasyonlara tabi ve operasyonel sürekliliğin hayati önem taşıdığı bir sektörde, veri güvenliği doğrudan ticari itibar ve yasal uyumlulukla ilişkilidir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu tür bir siber güvenlik vakası, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun müşterilerine ve iş ortaklarına yönelik ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun paydaşlarını hedef alan özel olarak hazırlanmış oltalama saldırıları yer alabilir.

Özellikle havacılık sektöründe faaliyet gösteren bir kuruluş için, verilerin ifşa edilmesi regülasyon uyumluluğu süreçlerinde ciddi zorluklar yaratabilir. Havacılık standartları ve veri koruma yasaları, bu tür sızıntıların ardından kurumların çok daha karmaşık yasal süreçlerle karşı karşıya kalmasına neden olabilir. Babuk2 grubu hakkında mevcut bilgiler oldukça sınırlıdır ve grubun kullandığı yöntemler henüz netlik kazanmamıştır.

Siber saldırıların bu tür geniş kapsamlı sonuçları, kurumların veri güvenliği önlemlerini sürekli olarak gözden geçirmelerini ve olası veri sızıntısı risklerine karşı proaktif adımlar atmalarını zorunlu kılmaktadır. Şirketlerin, siber tehditlere karşı savunma hatlarını güçlendirmesi ve veri sızıntısı durumlarında uygulanacak kriz yönetimi planlarını hazır bulundurması, bu tür risklerin etkilerini minimize etmek adına kritik bir öneme sahiptir.