BK Aerospace verilerinin dragonforce grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Temmuz 2024

Siber suç dünyasında faaliyet gösteren dragonforce adlı grup, ABD merkezli BK Aerospace şirketine ait olduğu öne sürülen verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. 25 Temmuz 2024 tarihinde sızıntı platformunda listelenen bu iddiaya göre, şirketin kritik operasyonel verileri ve teknik dokümanları tehlike altında bulunuyor. Söz konusu sızıntı iddiası, kurumun faaliyet gösterdiği stratejik sektör göz önüne alındığında dikkat çekici bir gelişme olarak değerlendiriliyor.

Saldırı iddiası ve gelişen olaylar

dragonforce grubu tarafından yapılan açıklamada, BK Aerospace bünyesinde bulunan çeşitli belgelerin ele geçirildiği ve bu belgelerin sızıntı sitesinde yayımlandığı öne sürülmektedir. Tehdit aktörleri, sızdırılan verilerin içeriği hakkında oldukça spesifik detaylar vermektedir. İddialara göre, sızdırılan paketlerin içerisinde kurumun ticari faaliyetleri için kritik öneme sahip olan sipariş kayıtları, gizli dokümanlar ve karmaşık donanım tasarım detayları yer almaktadır.

Yapılan iddialar incelendiğinde, sızıntının kapsamının sadece genel idari verilerle sınırlı kalmadığı, doğrudan üretim ve tasarım süreçlerine yönelik teknik bilgiler içerdiğinin belirtildiği görülmektedir. Ancak, siber saldırganlar tarafından paylaşılan iddiaları destekleyecek herhangi bir ekran görüntüsü veya görsel kanıt henüz kamuoyuyla paylaşılmamıştır. Bu durum, sızıntının doğruluğunun teyit edilmesi noktasında belirsizliği korumaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler oldukça hassas ve teknik niteliktedir. Grubun paylaştığı bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler şunları içermektedir:

• Gizli dokümanlar
• Sipariş verileri
• Teknik çizimler
• Donanım tasarım verileri

İddia edilen verilerin içeriğine dair daha detaylı bir inceleme yapıldığında, BOEING ile ilgili gizli dokümanların, çeşitli sipariş kayıtlarının ve Hellfire Dummy Seeker adlı sisteme ait olduğu öne sürülen teknik çizimlerin de söz konusu olduğu belirtilmektedir. Ayrıca, karmaşık donanım tasarım ve üretim süreçlerine dair verilerin de sızıntı kapsamında yer aldığı iddia edilmektedir. Bu tür teknik verilerin sızdırılması, doğrudan üretim hatlarını ve tasarım süreçlerini etkileyebilecek niteliktedir.

BK Aerospace kurum profili

BK Aerospace, havacılık ve savunma sanayisi alanında faaliyet gösteren, karmaşık donanımların tasarımı, testi, üretimi ve montajı konularında kapsamlı bir hizmet yelpazesi sunan bir mühendislik ve üretim şirketidir. Bu kritik sektördeki konumu, kurumun sahip olduğu fikri mülkiyet haklarını ve teknik verileri stratejik bir değer haline getirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddiaların gerçekleşmesi durumunda, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşabileceği öngörülmektedir. Özellikle verilerin savunma sanayii ile doğrudan ilişkili olması, sızıntının sadece BK Aerospace ile sınırlı kalmayabileceğini, kurumun tedarik zinciri ortakları ve müşterileri üzerinde de ikincil güvenlik risklerini tetikleyebileceğini göstermektedir. Savunma sanayiinde faaliyet gösteren şirketlerin tedarik zinciri güvenliği, saldırganların sadece ana hedef değil, aynı zamanda bağlantılı kurumları hedef almasına da zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlalinin eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabileceği değerlendirilmektedir. Bu tür durumlarda, kurumların yasal yükümlülüklerini yerine getirmesi ve regülasyonlara uyum sağlaması kritik bir önem taşır.

dragonforce grubu, 2023 yılında ortaya çıkmış bir tehdit aktörüdür. Grubun, bağlı kuruluşlara (affiliate) altyapı sağlayan bir iş modeli izlediği bildirilmektedir. Bu model, saldırıların çeşitliliğini ve yaygınlığını artırabilen bir unsurdur. Bu tür gelişmeleri göz önünde bulundurarak, kurumların müşterileri ve iş ortakları üzerinde hedefli oltalama saldırıları görülebileceği tahmin edilmektedir. Bu nedenle, savunma ve havacılık gibi kritik sektörlerde faaliyet gösteren organizasyonların, hem kendi iç ağlarını hem de iş ortaklarıyla olan veri akışlarını, özellikle de teknik çizim ve tasarım verilerini korumak adına çok katmanlı güvenlik stratejileri uygulamaları büyük önem arz etmektedir.