Hunters International grubu Avianor Aircraft verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 10 Şubat 2024

Hunters International Avianor Aircraft verilerini sızdırdığını iddia etti

Hunters International adlı siber suç grubu, Avianor Aircraft şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi veri sızıntısı sitesinde listeledi. 10 Şubat 2024 tarihinde gerçekleştiği öne sürülen bu olayda, grubun sistemleri şifrelemediğini ancak verileri dışarı aktardığını belirttiği görülmektedir.

Saldırı süreci ve iddia edilen veriler

Hunters International tarafından yapılan açıklamada, saldırının sistemleri kilitlemek yerine doğrudan veri hırsızlığı odaklı olduğu belirtilmiştir. Grup, kurumun sistemlerine sızarak önemli miktarda veriyi ele geçirdiğini öne sürmektedir. Söz konusu sızıntı iddiasına ilişkin paylaşılan detaylar şunlardır:

• Toplam veri boyutu 849.7 GB olarak belirtilmiştir.
• Ele geçirildiği iddia edilen dosya sayısı 578.914 adettir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde bu dosya sayısı ve veri boyutu teyit edilse de, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Verilerin tam olarak hangi tür dokümanlardan veya hangi hassas bilgilerden oluştuğu konusunda herhangi bir bilgi paylaşılmamıştır.

Avianor Aircraft hakkında

Avianor, havacılık sektöründe faaliyet gösteren Kanadalı bir şirkettir. Kurum, ticari ve askeri uçaklar için iç mekan modifikasyonları, bakım, onarım ve revizyon (MRO) hizmetleri sunmaktadır. Şirketin uzmanlık alanları arasında uçak kabinlerinin tasarımı, üretimi ve sertifikasyonu yer almaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Avianor Aircraft'ın Kanada merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası bir veri ihlalinin Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında değerlendirilmesi muhtemeldir. Verilerin ifşa olması, kurumun ticari itibarının zedelenmesine ve operasyonel süreçlerde aksaklıklar yaşanmasına yol açabilir.

Saldırının ikincil riskleri olarak, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler öne çıkmaktadır. Siber saldırganların verileri ele geçirmesi, sadece finansal kayıplara değil, aynı zamanda güvene dayalı ticari ilişkilerin zarar görmesine de neden olabilmektedir.

Siber tehdit aktörleri ve sektörel savunma

Hunters International, 2023 yılında ortaya çıkan ve Hive kodundan türediği değerlendirilen bir gruptur. Grubun 2025 yılında şifreleme faaliyetlerini durdurduğunu duyurduğu bildirilmiştir. Ancak, verilerin sızdırılması gibi yöntemler, fidye yazılımı gruplarının veri sızıntısı yoluyla şantaj yapma stratejisinin bir parçasıdır.

Havacılık gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olması hayati önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların şu adımları izlemesi önerilir:

• Veri sınıflandırması yaparak en hassas bilgiler için ek güvenlik katmanları oluşturmak.
• Veri dışa aktarımını (exfiltration) tespit edebilecek ağ izleme araçlarını kullanmak.
• Çalışanlara yönelik oltalama farkındalık eğitimlerini sürekli hale getirmek.
• Erişim kontrollerini sıkılaştırarak en az yetki prensibini uygulamak.

Sonuç olarak, bu olay Avianor Aircraft için hem yasal uyumluluk hem de ticari itibar açısından ciddi riskler teşkil etmektedir. Havacılık sektöründeki diğer paydaşların da benzer veri sızıntısı risklerine karşı dikkatli olmaları gerekmektedir.