Diethelm Keller Aviation Pte Ltd Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Singapur
• Sektör: Ulaşım
• Duyuru tarihi: 9 Şubat 2023

Medusa grubu Diethelm Keller Aviation verilerini sızdırdığını iddia ediyor

Medusa fidye yazılımı grubu, 9 Şubat 2023 tarihinde Diethelm Keller Aviation Pte Ltd şirketine ait verilerin sızdırıldığını kendi platformunda ilan etti. Grubun iddiasına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve kritik veriler ele geçirilmiştir. Bu olay kapsamında, kurumun operasyonel süreçlerine ait olduğu öne sürülen bazı belgelerin örnekleri sızıntı sitesinde paylaşılmıştır.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu doğrudan hedef almasını içerir. Bu tür durumlarda, verilerin sızdırılması hem operasyonel sürekliliği hem de kurumun itibarını ciddi şekilde tehlikeye atmaktadır.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve grup tarafından sunulan kanıtlar, sızıntının kapsamı hakkında bazı ipuçları vermektedir. İddia edilen veriler arasında teknik dokümanlar ve operasyonel rehberler yer almaktadır. Paylaşılan örnekler arasında özellikle şu belgelerin bulunduğu belirtilmektedir:

• Teknik dokümanlar
• Performans göstergeleri
• Tedarikçi kılavuzları

Söz konusu belgeler arasında '2023 yılı Temel Performans Göstergeleri (KPI)' ve bir 'Tedarikçi Kullanıcı Kılavuzu' gibi dokümanların bulunduğu ifade edilmiştir. Bu tür belgelerin sızması, kurumun iç işleyişi ve iş ortaklarıyla olan süreçleri hakkında hassas bilgiler ortaya çıkarabilir.

Diethelm Keller Aviation hakkında

Diethelm Keller Aviation, Singapur merkezli bir havacılık şirketidir. Şirket, havayolu endüstrisi için uçak mutfak ekipmanları (galley inserts) tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluştur. Diethelm Keller Brands Ltd'nin bir iştiraki olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan aktif bir fidye yazılımı aktörüdür. Bu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel süreçlerinin ifşa olmasına yol açabilecek ciddi riskler taşımaktadır. Singapur merkezli bir kuruluş olması sebebiyle, bu olası veri ihlali Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilebilir.

Sızıntının yaratacağı riskler sadece kurumla sınırlı kalmayabilir. İfşa edilen belgeler, kurumun tedarik zinciri ortakları ve Boeing gibi iş birliği yaptığı taraflar için ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, kurumun müşterileri ve çalışanları, bu sızıntıdan yararlanan saldırganların gerçekleştirebileceği hedefli oltalama saldırılarına karşı daha savunmasız hale gelebilir.

Havacılık gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi stratejik adımlar hayati önem taşır. Sektördeki diğer paydaşların da bu tür sızıntılardan kaynaklanabilecek ikincil saldırılara karşı hazırlıklı olması gerekmektedir.