Garuda Indonesia Mallox fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: mallox
• Ülke: Endonezya
• Sektör: Ulaşım
• Duyuru tarihi: 9 Temmuz 2023

Endonezya'nın bayrak taşıyıcı havayolu şirketi olan Garuda Indonesia, Mallox olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek bu durumu 9 Temmuz 2023 tarihinde kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

Mallox adlı tehdit aktörü, Garuda Indonesia'ya ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Grup, söz konusu ihlali 9 Temmuz 2023 tarihinde kendi sızıntı sitesinde ilgili kuruluşu listeleyerek ilan etmiştir. Tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür sızıntı siteleri, genellikle siber suçluların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Bu platformlarda kurumların isimleri yayınlanarak, verilerin sızdırıldığına dair bir beyan oluşturulur ve kurum üzerinde baskı kurulmaya çalışılır.

Siber saldırganlar, bu tür eylemlerde genellikle verileri şifrelemenin yanı sıra verileri çalma yöntemini de kullanırlar. Bu durum, kurumun operasyonel süreçlerinin aksamasına ve verilerin internet ortamında paylaşılması riskine yol açar. Söz konusu olayda, saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliğine, miktaruna veya içeriğine dair herhangi bir bilgi paylaşılmamıştır. Tehdit aktörü tarafından sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiğine dair bir açıklama yapılmadığı gibi, iddianın doğruluğunu destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamının ve etkilenen veri türlerinin belirlenmesini zorlaştırmaktadır.

Kurum profili

Garuda Indonesia, Endonezya'nın bayrak taşıyıcı havayolu şirketidir. Şirket, hem uluslararası hem de iç hatlarda yolcu taşımacılığı ve kargo taşımacılığı hizmetleri sunmaktadır. Havacılık sektöründe faaliyet gösteren bu ölçekteki bir kurumun operasyonel sürekliliği, geniş bir veri trafiği ve karmaşık bir lojistik ağ gerektirmektedir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırıldığı iddiası, beraberinde ciddi ikincil riskler getirebilecek bir durumdur. Özellikle çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin oluşabileceği değerlendirilmektedir. Havacılık gibi hassas veri akışının yoğun olduğu bir sektörde, eğer yolcu veya operasyonel verilere dair hassas bilgiler etkilenmişse, bu durum yasal süreçlerin tetiklenmesine neden olabilir.

Sektörel etkiler ve güvenlik riskleri

İddia edilen veri sızıntısı, kurumun itibarının zarar görmesine ve operasyonel süreçlerinin aksamasına yol açabilecek niteliktedir. Eğer tehdit aktörü çifte gasp yöntemi uyguluyorsa, verilerin yayımlanması veya karanlık ağlarda satılması gibi riskler uzun vadede devam edebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de verileri çalması ve ardından verilerin ifşa edilmesi tehdidini kullanması esasına dayanır.

Bu tür senaryolarda kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle hassas verilerin korunması, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür tehditlere karşı temel savunma adımları arasında yer alır. Veri sızıntılarının operasyonel süreklilik üzerindeki etkisi, havacılık gibi zaman hassasiyeti yüksek sektörlerde çok daha yıkıcı olabilir.