BianLian grubu MEL Aviation Ltd verilerini sızdırdığını iddia etti

• Fidye grubu: BianLian
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 21 Haziran 2024

BianLian grubu MEL Aviation Ltd verilerini sızdırdığını iddia etti

BianLian adlı siber suç grubu, 21 Haziran 2024 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile MEL Aviation Ltd şirketine ait olduğu iddia edilen çok büyük miktarda verinin ele geçirildiğini öne sürdü. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 4.2 TB olarak belirtiliyor. Bu durum, şirketin dijital varlıklarına yönelik ciddi bir veri hırsızlığı girişimi gerçekleştirildiğine dair güçlü bir iddia olarak karşımıza çıkıyor.

Saldırının detayları ve grubun yöntemi

BianLian tehdit aktörü, MEL Aviation Ltd kurumunu sızıntı sitesinde listeleyerek kurumun kritik verilerine erişim sağladığını iddia etmektedir. Grubun faaliyetleri incelendiğinde, 2022 yılından bu yana aktif olduğu görülmektedir. BianLian'ın diğer birçok fidye yazılımı grubundan ayrılan en belirgin özelliği, sistemleri şifreleyerek faaliyetleri durdurmak yerine, doğrudan veri sızdırma ve şantaj yöntemlerine odaklanmasıdır. Bu strateji, verilerin çalınması ve ardından şantaj amaçlı olarak kamuya açık hale getirilmesi üzerine kurulu bir iş modeli sunmaktadır.

Siber saldırganların bu tür yöntemleri kullanması, kurumlar için çok katmanlı bir risk oluşturur. Veri sızdırma odaklı bu yaklaşım, verilerin kamuya açık bir platformda paylaşılmasıyla birlikte ikincil gasp riskini de beraberinde getirmektedir. Bu durum, sadece fidye ödemesi baskısı değil, aynı zamanda verilerin yayılmasıyla oluşacak itibar kaybı ve operasyonel aksaklıklar gibi ek tehditleri de tetiklemektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında kurumun operasyonel ve stratejik süreçlerini doğrudan etkileyebilecek şu unsurlar yer almaktadır:

• Finansal veriler
• İK kayıtları
• Mühendislik verileri
• Askeri ve hükümet siparişleri
• E-posta yazışmaları
• Kaynak kodları
• Veritabanları

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece ticari sırlarını değil, aynı zamanda çalışanlarının ve iş ortaklarının hassas bilgilerini de tehlikeye atmaktadır. Özellikle kaynak kodları ve veritabanları gibi kritik bileşenlerin sızdırılması, sistemlerin güvenliğine yönelik gelecekteki saldırılar için bir yol haritası oluşturabilir.

Sektörel riskler ve olası sonuçlar

MEL Aviation Ltd'nin havacılık ve savunma sanayisine yönelik mühendislik çözümleri sunduğu göz önüne alındığında, sızdırılan verilerin niteliği çok kritik bir önem arz etmektedir. Sızdırıldığı iddia edilen verilerin savunma sanayisine ilişkin olması, kurumun ticari faaliyetleri ve uluslararası iş ortaklıkları üzerinde ciddi olumsuz etkiler oluşturabilir. Özellikle hassas askeri ve hükümet siparişlerinin ifşa edilmesi, tedarik zinciri güvenliği açısından büyük riskler doğurabilir ve kurumun sektördeki itibarını zedeleyebilir.

Ayrıca, Birleşik Krallık merkezli faaliyet gösteren bir kurum olması sebebiyle, sızıntı durumunda kişisel verilerin korunmasına yönelik Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) yükümlülükleri kapsamında yasal süreçlerle karşılaşılması muhtemeldir. Çalınan e-posta ve veritabanı içerikleri, kurum çalışanlarına veya iş ortaklarına yönelik çok daha hedefli ve sofistike oltalama saldırılarına zemin hazırlayabilir. Bu tür durumlarda kurumların, verilerin sızdırılmasıyla birlikte oluşabilecek ikincil şantaj risklerine karşı hazırlıklı olması ve siber güvenlik stratejilerini veri sızdırma odaklı tehditlere karşı güçlendirmesi hayati önem taşımaktadır.