Everest fidye yazılım grubu MUSE-INSECURE: Inside Collins Aerospaces Security Failure kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 17 Ekim 2025

Everest grubu Collins Aerospace için güvenlik zafiyeti iddiasında bulundu

Tehdit aktörü olarak bilinen Everest grubu, RTX Corporation'ın bir yan kuruluşu olan ve havacılık ile savunma sanayii için kritik çözümler üreten Collins Aerospace'e yönelik bir iddiada bulundu. Grup, kurumun altyapısında güvenlik hataları yaşandığını öne sürerek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve yaşanan olay

17 Ekim 2025 tarihinde gerçekleştiği belirtilen olayda, Everest grubu Collins Aerospace ismini kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, kurumun mevcut güvenlik süreçlerinde ve altyapısında zafiyetler bulunduğu ileri sürülmektedir. Söz konusu bu bildirim, grubun genel operasyonel faaliyetleri olan veri sızıntısı veya ele geçirilen verilere erişim satışı yöntemleri çerçevesinde gerçekleştirilmiştir.

Bu tür siber saldırı modellerinde, saldırganlar genellikle kurumun sistemlerine sızdıktan sonra verileri çalmakta ve ardından bu verileri ya doğrudan sızdırmakla ya da daha yüksek meblağlar karşılığında diğer suç gruplarına satmakla tehdit etmektedirler. Bu süreç, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, grubun yayımladığı ilan içerisinde sızdırıldığı iddia edilen veya sızdırılacağı öne sürülen verilerin niteliğine dair herhangi bir detay bulunmamaktadır. Paylaşılan materyaller arasında olaya dair herhangi bir dosya listesi veya veri örneği yer almamaktadır. İlan içeriği, hangi veri türlerinin etkilendiğine dair somut bir bilgi sunmamaktadır.

Kurum profili

Collins Aerospace, havacılık ve savunma endüstrisi için teknolojik çözümler, sistemler ve bileşenler üreten bir RTX Corporation yan kuruluşudur. Şirket; uçak sistemleri, aviyonik sistemler, uçak iç mekanları ve görev sistemleri gibi kritik alanlarda uzmanlaşmış bir teknoloji sağlayıcısıdır.

Olası riskler ve sektör bazlı değerlendirme

Everest grubunun ileri sürdüğü iddialar, kurumun operasyonel güvenliği açısından ciddi bir itibar riski oluşturma potansiyeline sahiptir. Eğer kurumun sistemlerine yetkisiz bir erişim sağlandıysa, bu durum hassas teknolojik verilerin veya fikri mülkiyetin açığa çıkmasına yol açabilir. Özellikle havacılık ve savunma gibi stratejik bir sektörde faaliyet gösteren organizasyonlar için veri güvenliği, sadece ticari bir mesele değil, aynı zamanda ulusal güvenlik ve tedarik zinciri güvenliği açısından da kritik bir önem taşımaktadır.

Olası bir veri ihlali, ilgili düzenleyici kurumlar tarafından kapsamlı incelemelerin başlatılmasına neden olabilir. 2020 yılından bu yana aktif olan ve veri hırsızlığı ile şantaj yöntemleriyle tanınan Everest grubunun faaliyetleri göz önüne alındığında, kurumun ikincil saldırılara veya hedefli oltalama girişimlerine karşı yüksek düzeyde teyakkuzda kalması gerekmektedir. Benzer sektörlerdeki diğer kuruluşların da tedarik zinciri güvenliğini korumak adına siber dayanıklılık stratejilerini sürekli gözden geçirmeleri ve gelişmiş tehdit avcılığı yöntemlerini benimsemeleri önerilmektedir.