JetStar, Quantum fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Quantum
• Ülke: Avustralya
• Sektör: Ulaşım
• Duyuru tarihi: 12 Nisan 2022

Avustralya merkezli havayolu şirketi JetStar, Quantum adlı fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Söz konusu ilan, grubun iddiaları doğrultusunda kurumun verilerinin tehlike altında olabileceğine işaret etmektedir.

Quantum grubunun iddiaları

Quantum olarak bilinen tehdit aktörü, JetStar kurumuna ait verileri ele geçirdiğini iddia ederek bir ilan yayımlamıştır. 12 Nisan 2022 tarihinde paylaşılan bu duyuru ile grup, kurumun ağlarına sızdığını ve çeşitli verileri dışarı aktardığını öne sürmektedir. Tehdit aktörünün bu eylemi, siber saldırganların kurumsal ağlara yetkisiz erişim sağlama ve ardından hassas bilgileri çalma yöntemlerini kullanabileceğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra ağ içinde hareket ederek kritik verilere ulaşmayı hedeflerler. Bu süreçte verilerin dışarı çıkarılması, saldırganların elindeki kozı artırmak amacıyla uyguladıkları bir yöntemdir. Quantum grubunun bu iddiaları, kurumun dijital altyapısına yönelik doğrudan bir müdahale gerçekleştirildiğini savunmaktadır.

Sızdırılan verilerin durumu

Yapılan incelemelerde, sızdırılan verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmadığı görülmüştür. İlanda sızdırılan verilerin içeriğine dair somut bir veri türü belirtilmediği gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamının henüz belirsiz olduğunu göstermektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

JetStar hakkında

JetStar Airways, Qantas grubuna bağlı olarak faaliyet gösteren, düşük maliyetli uçuşlar sunan Avustralyalı bir havayolu şirketidir. Şirket, hem iç hatlarda hem de uluslararası rotalarda ekonomik hava yolu taşımacılığı hizmetleri sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun müşteri ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Quantum grubunun geçmişte Conti grubu ile olan bağlantıları göz önüne alındığında, saldırının finansal motivasyonlu olabileceği değerlendirilmektedir. Grubun geçmişteki yöntemleri, verilerin şantaj amacıyla kullanıldığı çifte gasp stratejisini benimseyebileceklerini düşündürmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de çalınan verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır.

Kurumun Avustralya'da faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda yerel gizlilik yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçler tetiklenebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de bulunmaktadır. Havacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, operasyonel süreklilik ve itibar yönetimi açısından büyük önem taşımaktadır.

Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi önerilen savunma adımları arasındadır. Siber saldırganların ağ içinde yayılmasını engellemek için mikro-segmentasyon gibi tekniklerin kullanılması ve veri sızıntısı önleme mekanizmalarının aktif tutulması, bu tür risklerin azaltılmasında kritik rol oynamaktadır.