Everest adlı grup Air Arabia şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Ulaşım
• Duyuru tarihi: 25 Ekim 2025

Everest adlı tehdit grubu, Birleşik Arap Emirlikleri merkezli havayolu şirketi Air Arabia'nın verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi.

Saldırı iddiası ve talep edilen tutar

Everest grubu, 25 Ekim 2025 tarihinde Air Arabia kurumunu kendi dijital platformunda listelemiştir. Grup, kuruma ait olduğunu iddia ettiği bir veritabanını ele geçirdiğini öne sürmektedir. Bu sızıntı iddiası kapsamında grup, söz konusu veritabanı için 2 milyon dolar tutarında bir fidye talep etmektedir. Grubun sızıntı sitesinde yer alan bu ilan, şu an itibarıyla aktif bir şekilde sergilenmeye devam etmektedir.

Siber suç dünyasında sıkça karşılaşılan bu tür durumlar, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Bu tür siber saldırı türleri, kurumların operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, bir veritabanının satışa çıkarıldığı görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin spesifik içeriğine, türüne veya kapsamına dair herhangi bir detaylı bilgi sağlanmamıştır. İlanda verilerin tam olarak neleri kapsadığına dair herhangi bir ayrıntı bulunmamaktadır.

Air Arabia hakkında

Air Arabia, Birleşik Arap Emirlikleri merkezli faaliyet gösteren düşük maliyetli bir havayolu şirketidir. Genel merkezi Sharjah'da bulunan firma; Orta Doğu, Kuzey Afrika, Asya ve Avrupa'daki birçok destinasyona tarifeli uçuşlar gerçekleştirmektedir.

Olası riskler ve değerlendirme

Everest grubu, 2020 yılından bu yana faaliyet gösteren, veri hırsızlığı, şantaj ve yetkisiz erişim satışı konularında uzmanlaşmış, Rusça konuşan bir yapı olarak bilinmektedir. Bu sızıntı iddiası, Air Arabia'nın operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilir. Eğer bu veri ihlali doğrulanırsa, yolcu verilerinin ifşası gibi ikincil risklerin ortaya çıkması ve bölgesel veri koruma mevzuatları kapsamında yasal süreçlerin başlaması söz konusu olabilir.

Bu tür siber tehditlerle karşı karşıya kalan organizasyonlar için savunma mekanizmalarını güçlendirmek kritik önem taşır. Sektördeki kurumların, olası bir veri ihlaline karşı sistemlerini düzenli olarak gözden geçirmeleri, güvenlik protokollerini güncelleştirmeleri ve gerekli güvenlik önlemlerini titizlikle uygulamaları önerilmektedir. Veri koruma süreçlerinin ve siber güvenlik altyapılarının sürekli denetlenmesi, bu tür tehditlerin etkilerini minimize etmek adına hayati bir rol oynamaktadır.