Everest fidye yazılımı grubu Flydubai şirketini hedef aldı

• Fidye grubu: Everest
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Ulaşım
• Duyuru tarihi: 6 Ekim 2026

Everest fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli havayolu şirketi Flydubai'ye ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, havacılık sektöründe faaliyet gösteren önemli bir kuruluşun operasyonel verilerine erişildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve sürecin işleyişi

Everest grubu, Flydubai kurumunu sızıntı sitesinde listeleyerek bir fidye yazılımı vakası yaşandığını duyurdu. Yapılan açıklamada, grubun kurumla iletişime geçilmesi için bir geri sayım süreci başlattığı belirtilmektedir. Bu tür geri sayım yöntemleri, genellikle siber suçluların kurbanlar üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla kullandığı yaygın bir taktiktir.

Grup, Flydubai'nin operasyonel verilerine erişim sağladığını iddia etmektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri ödeme yapılmadığı takdirde kamuya açık hale getirileceği söylenerek baskı oluşturulmaya çalışılır. Everest grubunun geçmiş faaliyetleri incelendiğinde, grubun veri hırsızlığı ve şantaj yöntemlerini kullanarak kurumlar üzerinde baskı kurmaya çalıştığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre, kurumun kritik operasyonel süreçlerine dair birçok farklı veri türü ele geçirilmiştir. Sızdırıldığı öne sürülen veriler şunlardır:

• Uçuş operasyonları belgeleri
• Uçuş eğitim kayıtları
• Personel bilgileri
• Teknik üretici dokümanları
• Uçuş referans paketleri
• Mühendislik yazılımları

Bu verilerin içeriği, bir havayolu şirketinin günlük işleyişinden teknik altyapısına kadar çok geniş bir alanı kapsamaktadır. Teknik dokümanların ve mühendislik yazılımlarının sızdırılması, sadece veri gizliliği değil, aynı zamanda operasyonel güvenliğe yönelik riskler de doğurabilir.

Flydubai hakkında

Flydubai, Birleşik Arap Emirlikleri merkezli, düşük maliyetli bir havayolu şirketidir. Dubai merkezli olarak faaliyet gösteren şirket, Orta Doğu, Afrika, Asya ve Avrupa'daki birçok noktaya tarifeli uçuşlar düzenlemektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Flydubai'nin operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Özellikle teknik dokümanların ve uçuş verilerinin sızdırılması, havacılık güvenliği açısından ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, sızan verilerin ilerleyen süreçte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu durum, kurumun hem çalışanları hem de müşterileri için yeni güvenlik tehditleri yaratabilir.

Kurumun, Birleşik Arap Emirlikleri veri koruma mevzuatına uyum süreçleri kapsamında gerekli incelemeleri başlatması gerekebilir. Havacılık gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür siber olaylar, sadece veri güvenliğini değil, aynı zamanda operasyonel güvenliği de doğrudan ilgilendirmektedir.

Siber saldırıların bu tür karmaşık yapısı göz önüne alındığında, kuruluşların veri sızıntılarına karşı hazırlıklı olması, sızıntı sonrası süreçleri yönetebilecek protokoller geliştirmesi ve özellikle oltalama saldırılarına karşı farkındalığı artırması kritik önem taşımaktadır. Veri hırsızlığı yoluyla yürütülen bu tür şantaj girişimleri, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda kriz yönetimi yeteneklerini de test etmektedir.