Fleet Canada, silent adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: silent
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 24 Nisan 2025

Kanada merkezli üretim şirketi Fleet Canada, 24 Nisan 2025 tarihinde silent olarak bilinen bir fidye yazılımı grubu tarafından sızıntı platformunda listelenmiştir. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve olay süreci

silent adlı grubun sızıntı platformunda gerçekleştirdiği bu ilan, kurumun üretim sektöründeki faaliyetlerine yönelik ciddi bir tehdit olarak değerlendirilmektedir. Grubun iddiasına göre, Fleet Canada'ya ait verilere yetkisiz erişim sağlanmıştır. Bu tür olaylarda fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanmaktadır.

Saldırganların iddiaları doğrultusunda, kurumun operasyonel süreçlerini etkileyebilecek bir veri sızıntısı riskiyle karşı karşıya kalındığı öngörülmektedir. Grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını daha karmaşık hale getirebilmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Sızdırılan verilerin türü, boyutu veya sayısı hakkında grup tarafından herhangi bir bilgi verilmemiştir.

Fleet Canada hakkında

Fleet Canada, havacılık ve savunma sanayii için yapısal bileşenler ve montajlar üreten Kanada merkezli bir üretim şirketidir. Şirket, özellikle uçak gövde parçaları ve karmaşık metalik bileşenlerin üretimi konusunda uzmanlaşmış bir kuruluştur. Havacılık ve savunma gibi kritik sektörlere hizmet veren kurumların veri güvenliği, tedarik zinciri bütünlüğü açısından büyük önem taşımaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, Fleet Canada'nın operasyonel sürekliliği üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Kanada'da faaliyet gösteren bir kurum olması sebebiyle, olası veri ihlalleri PIPEDA kapsamında yasal yükümlülükleri beraberinde getirebilir. Verilerin ifşa edilmesi, kurumun tedarik zinciri güvenliği üzerinde de olumsuz sonuçlar doğurabilir.

Sektörel tehditler ve dikkat edilmesi gerekenler

Bu tür siber güvenlik olayları sonucunda, kurum çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Özellikle kritik üretim süreçlerine dahil olan tedarik zinciri üyeleri için bu durum ek bir risk katmanı oluşturmaktadır. Bu tür tehditlere karşı kurumların şu adımları izlemesi kritik önem taşır:

• Erişim Kontrolleri: Kritik verilere erişimin sıkılaştırılması ve çok faktörlülü kimlik doğrulama sistemlerinin kullanımı.
• Tedarik Zinciri Güvenliği: İş ortakları ve tedarikçilerle olan veri paylaşım protokollerinin gözden geçirilmesi.
• Personel Farkındalığı: Oltalama saldırılarına karşı çalışan eğitimlerinin güncel tutulması.
• Yasal Uyum: Veri ihlali durumunda yerel düzenlemelere ve yasal mevzuatlara tam uyum sağlanması.

Sonuç olarak, silent grubunun bu ilanı, üretim sektöründeki kurumların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir.