Dubai Air Wing nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Ulaşım
• Duyuru tarihi: 13 Ocak 2026

Dubai Air Wing, 13 Ocak 2026 tarihinde nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun hassas bilgilerini ele geçirdiğini iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları

nova grubu, 13 Ocak 2026 tarihinde Dubai Air Wing'e ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun çalışan bilgilerini ve finansal verilerini ele geçirdiğini öne sürmektedir. Yapılan incelemelerde, söz konusu grup hakkında kamuya açık olan bilgilerin oldukça sınırlı olduğu görülmektedir. Tehdit aktörünün bu eylemi, kurum üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinden biri olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında, kurumun çeşitli kritik verilerinin sızdırıldığı iddia edilmektedir. Ancak, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler şunları kapsamaktadır:

• Çalışan bilgileri
• Finansal veriler

Kurum profili

Dubai Royal Air Wing, Birleşik Arap Emirlikleri hükümetine bağlı bir havacılık kuruluşudur. Dubai kraliyet ailesi ve üst düzey devlet yetkilileri için VIP uçuş hizmetleri sağlayan kurum, Dubai Uluslararası Havalimanı'nda yerleşik olarak faaliyet göstermektedir. Kuruluş, bölgedeki özel uçuş operasyonlarının yönetiminden sorumludur.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurum çalışanlarının kişisel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Finansal verilerin sızdırılması ise kurumun operasyonel güvenliğine ve gizliliğine yönelik ikincil riskler oluşturabilecek niteliktedir. Eğer bu veriler doğrulanırsa, durum kurumun itibarı üzerinde olumsuz etkiler yaratabilir ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Ayrıca, sızdırılan verilerin niteliğine bağlı olarak yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir durumdur. Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp yöntemini kullanır. Bu yöntem, kurumları hem sistemlerini geri döndürmek hem de verilerin yayılmasını önlemek için ikili bir baskı altında bırakmayı hedefler.

Havacılık ve ulaşım gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür sızıntılar, operasyonel süreklilik açısından büyük önem taşır. Veri sızıntılarının yarattığı riskleri azaltmak adına, kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve siber saldırganların kullandığı yöntemlere karşı savunma mekanizmalarını güçlendirmeleri kritik bir gerekliliktir. Özellikle çalışan bilgilerinin ve finansal kayıtların korunması, kurumsal güvenliğin temel taşlarından birini oluşturmaktadır.