Executive Jet Support verilerinin DataCarrry grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: datacarry
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 26 Mayıs 2025

Siber güvenlik dünyasında yaşanan son gelişmelere göre, datacarry adlı grup, Birleşik Krallık merkezli havacılık şirketi Executive Jet Support'a ait verilerin ele geçirildiğini ve yayımlandığını iddia etmektedir. Grubun kendi sızıntı sitesi üzerinden yaptığı bu duyuru, kurumun veri güvenliğine yönelik ciddi bir ihlal iddiasını gündeme getirmiştir.

Veri sızıntısı iddiasının detayları

DataCarrry grubu tarafından 26 Mayıs 2025 tarihinde yayımlanan bir ilanda, Executive Jet Support'un ağlarına yetkisiz erişim sağlandığı ve bu süreçte verilerin dışarı çıkarıldığı öne sürülmektedir. Grubun iddialarına göre, söz konusu siber saldırı sonucunda kurumun hassas bilgilerinin sızdırıldığı belirtilmektedir. Bu tür sızıntı iddiaları genellikle fidye yazılımı grupları tarafından, kurum üzerinde baskı kurmak ve verileri açık kaynaklarda paylaşmak amacıyla gerçekleştirilmektedir.

Siber saldırganların bu yöntemi, modern fidye yazılımı saldırılarında sıkça görülen bir durumdur. Gruplar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda elde ettikleri verileri şantaj unsuru olarak kullanmakta, bu duruma ise çift şantaj yöntemi denilmektedir. Bu süreçte saldırganlar, verilerin gizliliğini ihlal ederek kurumu kamuoyu önünde zor durumda bırakmayı hedeflemektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir bilgi verilmemiştir. İlgili duyuru kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının boyutlarını ve hangi veri türlerinin etkilendiğini anlamayı zorlaştırmaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Executive Jet Support hakkında

Executive Jet Support, havacılık sektöründe faaliyet gösteren ve özel jetler için parça tedariği, lojistik ve bakım desteği sağlayan bir şirkettir. Birleşik Krallık merkezli olan firma, dünya genelindeki uçak operatörlerine yedek parça yönetimi ve teknik destek hizmetleri sunmaktadır. Şirketin sunduğu geniş kapsamlı hizmet ağı, operasyonel süreçlerin sürekliliği açısından kritik öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği üzerinde doğrudan riskler oluşturabilir ve uzun vadede müşteri güveninin zedelenmesine yol açabilir. Sızan verilerin içeriğine bağlı olarak, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerin doğması ve idari para cezalarıyla karşı karşıya kalınması olasıdır.

Ayrıca, eğer sızdırılan veriler üçüncü taraflarla paylaşılırsa, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu risklerin yönetilmesi için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

DataCarrry grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu kısıtlılık nedeniyle, grubun kullandığı yöntemler veya temel motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir. Havacılık gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık tehditlere karşı hazırlıklı olmaları ve siber dayanıklılıklarını artırmaları büyük önem arz etmektedir.