Everest fidye yazılımı grubu Complete Aircraft Group şirketini hedef aldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Nisan 2026

Everest fidye yazılımı grubu, Complete Aircraft Group adlı kuruluşu kendi sızıntı sitesinde listeleyerek, şirkete ait çeşitli belgelerin ele geçirildiğini iddia etti. Yapılan bu bildirimle birlikte, siber saldırganların kurumun operasyonel süreçlerine dair verileri dışarı sızdırdığı öne sürülüyor.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Everest grubu, 20 Nisan 2026 tarihinde Complete Aircraft Group'u sızıntı sitesine eklediğini duyurdu. Grubun yaptığı açıklamada, kurumla iletişime geçilmemesi durumunda ele geçirilen verilerin kamuoyuna açıklanacağı belirtiliyor. Saldırganlar, iddiasını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu öne sürülen bazı doküman örneklerini paylaşmış durumdadır.

Bu tür siber saldırılarda, saldırganlar genellikle "çift şantaj" yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler. Everest grubunun bu eylemi, verilerin gizliliğinin ihlal edilmesi riskini beraberinde getirmektedir.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan örnekler ve yapılan iddialar doğrultusunda, kurumun operasyonel faaliyetlerine dair geniş bir veri yelpazesinin sızdırıldığı belirtilmektedir. İlanda yer alan ve sızdırıldığı öne sürülen doküman türleri şunlardır:

• Sigorta belgeleri
• Mühendislik denetim raporları
• Satın alma sözleşmeleri
• Motor revizyon anlaşmaları
• Kiralama iade sertifikaları
• Yerel yönetim arama kayıtları
• Havacılık ürünleri sorumluluk dosyaları

Saldırganların paylaştığı bu belgeler, kurumun ticari faaliyetlerinin kritik parçalarını oluşturmaktadır. Bu verilerin içeriği hakkında herhangi bir ek bilgi veya dosya boyutu gibi detaylar paylaşılmamıştır.

Complete Aircraft Group hakkında

Complete Aircraft Group, havacılık sektöründe faaliyet gösteren ve uçak parçaları tedariki, bakımı ile lojistik çözümleri sunan bir şirkettir. Kurum, özellikle uçak bileşenlerinin yönetimi ve tedarik zinciri hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Everest grubunun gerçekleştirdiği bu eylem, kurumun ticari sırlarının ve kritik operasyonel verilerinin ifşa olma riskini açıkça ortaya koymaktadır. Sızdırılan sözleşmeler ve fiyatlandırma bilgilerinin, kurumun pazardaki rekabetçi konumuna zarar verebileceği ve tedarik zinciri ortakları için ikincil güvenlik riskleri oluşturabileceği değerlendirilmektedir.

Complete Aircraft Group'un Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu potansiyel veri ihlali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Havacılık gibi kritik bir sektörde, operasyonel verilerin güvenliği hem yasal uyumluluk hem de iş sürekliliği açısından hayati önem taşımaktadır.

Everest grubunun 2020 yılından bu yana veri hırsızlığı ve şantaj yöntemleriyle aktif olduğu göz önüne alındığında, kurumun hedefli oltalama saldırılarına karşı yüksek düzeyde teyakkuzda kalması gerekmektedir. Bu tür karmaşık saldırı türlerine karşı kurumların, çalışan eğitimlerini artırması ve veri erişim kontrollerini sıkılaştırması kritik bir savunma adımı olarak görülmektedir.