hifly.aero, LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Ülke: Portekiz
• Sektör: Ulaşım
• Duyuru tarihi: 14 Şubat 2022

Portekiz merkezli havayolu şirketi hifly.aero, LockBit 2.0 fidye yazılımı grubunun sızıntı sitesinde yer almıştır. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve olay süreci

LockBit 2.0 grubu, 14 Şubat 2022 tarihinde hifly.aero kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun verilerine yetkisiz erişim sağlanmış ve bu veriler ele geçirilmiştir. İlgili sızıntı ilanında, saldırganlar tarafından talep edilen herhangi bir fidye miktarı belirtilmemiştir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında kullanılan bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere tasarlanmıştır. Bu süreçte saldırganlar, verileri kamuya açık bir platformda paylaşarak kurumu baskı altına almayı hedeflerler. Ancak bu olayda, sızıntı sitesindeki mevcut ilan üzerinden herhangi bir veri hacmi veya finansal talep bilgisine ulaşılamamıştır.

Sızdırılan verilerin niteliği

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. İlan kapsamında sızdırıldığı iddia edilen verilerin içeriği hakkında detaylı bir açıklama yapılmamış olup, herhangi bir ekran görüntüsü de mevcut değildir.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Hi Fly, Portekiz merkezli bir havayolu şirketidir ve dünya genelinde uçak kiralama (wet lease) hizmetleri sunmaktadır. Şirket, geniş bir uçak filosu ile diğer havayolu şirketlerine operasyonel destek sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu durum, kurumun veri güvenliği süreçlerinde bir zafiyet oluşabileceğini gösterebilir. Sızdırıldığı iddia edilen veriler, kurumun faaliyet gösterdiği ulaşım sektöründeki operasyonel süreçleri veya müşteri bilgilerini içerebilir. Eğer sızdırılan veriler arasında kişisel veriler bulunuyorsa, bu durum ilgili veri koruma mevzuatları kapsamında kurumun bildirim yükümlülükleri altına girmesine neden olabilir.

LockBit 2.0 grubunun geçmişteki yöntemleri göz önüne alındığında, bu tür ilanların ikincil riskler ve hedefli oltalama saldırıları için bir zemin oluşturabileceği değerlendirilmektedir. Siber saldırganlar, ele geçirdikleri verileri kullanarak kurum çalışanlarına veya müşterilerine yönelik daha sofistike oltalama saldırıları düzenleyebilirler. Bu tür durumlarda, kurumlara yönelik ikincil risklerin artması, veri sızıntısının sadece bir başlangıç olabileceğini göstermektedir.

Ulaşım sektöründeki kurumlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve veri gizliliğinin ihlali gibi ciddi riskler taşımaktadır. Bu tür saldırılara karşı savunma stratejileri geliştirilirken, veri güvenliği süreçlerinin sıkılaştırılması ve olası ihlallere karşı hazırlıklı olunması büyük önem arz etmektedir. Grup hakkında kamuya açık bilgi sınırlıdır.