Everest fidye yazılım grubu Dublin Airport kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: İrlanda
• Sektör: Ulaşım
• Duyuru tarihi: 26 Ekim 2025

Everest grubu Dublin Havalimanı verilerini sızdırdığını iddia etti

Everest fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla Dublin Havalimanı'nı hedef aldığını ve kuruma ait verileri ele geçirdiğini öne sürdü. Grup, 26 Ekim 2025 tarihinde yaptığı bu duyuruyla, Dublin Havalimanı'na ait olduğu iddia edilen 1.533.900 adet kişisel kaydın sızdırıldığını ileri sürdü. Yapılan açıklamada, ele geçirilen verilerin bir kısmının erişime açıldığı ve veritabanı dosyalarını içeren bağlantıların paylaşıldığı belirtiliyor.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemlerinden biri olan bu tür sızıntı eylemleri, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda kurumun baskı altına alınması amacıyla internet ortamında yayımladığını göstermektedir. Bu tür durumlarda saldırganlar, verilerin gizliliğini bozarak kurumun itibarını ve operasyonel süreçlerini hedef almayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirildiği iddia edilen veriler çok sayıda kritik yolcu bilgisini kapsamaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında şu detaylar yer almaktadır:

• Yolcu isimleri
• PNR kodları
• Uçuş rotaları
• Koltuk numaraları
• Bilet türleri
• Uçuş detayları

Bu verilerin kapsamı, siber saldırganların hedef seçtiği kurumun operasyonel verilerine doğrudan erişim sağladığı iddiasını güçlendirmektedir. Paylaşılan veriler, yolcuların seyahat planları ve kimlik bilgilerine dair hassas detaylar içermektedir.

Dublin Havalimanı hakkında

Dublin Havalimanı, İrlanda'nın başkenti Dublin'de bulunan ve ülkenin en işlek uluslararası havalimanıdır. DAA (Dublin Airport Authority) tarafından işletilen tesis, hem iç hem de dış hatlarda geniş bir uçuş ağına hizmet vermektedir. Havalimanı, bölgedeki ulaşım ağının en önemli noktalarından biri olarak stratejik bir konuma sahiptir.

Olayın olası etkileri ve sektörel güvenlik değerlendirmesi

Bu sızıntı iddiası, etkilenen yolcular için ciddi riskler barındırmaktadır. Söz konusu verilerin ele geçirilmiş olması, etkilenen kişilerin kimlik hırsızlığına maruz kalma riskini ve kendilerine yönelik hedefli oltalama saldırılarıyla karşılaşma ihtimallerini artırabilir. İrlanda merkezli bir kurum olması sebebiyle, bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve ilgili veri koruma otoriteleri tarafından incelenmesi beklenebilir.

Everest grubunun geçmişteki faaliyetleri incelendiğinde, grubun veri sızdırma ve şantaj yöntemlerini kullanarak kurumlar üzerinde baskı kurmayı hedeflediği gözlemlenebilmektedir. Bu tür siber güvenlik olayları, kurumların operasyonel süreçlerini ve yolcu güvenini olumsuz etkileyebileceği gibi, havacılık sektöründeki genel tedarik zinciri güvenliği konusunda da ciddi endişeler yaratmaktadır.

Havacılık gibi kritik altyapı sektörlerinde, bu tür siber tehditlere karşı savunma stratejilerinin geliştirilmesi büyük önem taşımaktadır. Kurumların, veri sızıntılarını önlemek amacıyla erişim kontrollerini sıkılaştırması, uç nokta güvenliğini artırması ve tedarik zinciri risklerini sürekli olarak izlemesi gerekmektedir. Ayrıca, sızıntı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası etkilerin sınırlandırılması açısından kritik bir rol oynamaktadır.