Kenya Airports Authority Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Kenya
• Sektör: Ulaşım
• Duyuru tarihi: 1 Mart 2023

Medusa fidye yazılımı grubu, Kenya Airports Authority kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun sızıntı sitesinde bir ilan yayımladı. Tehdit aktörleri tarafından paylaşılan bilgilere göre, kurumun operasyonel süreçlerine dair kritik belgeler sızdırılmış durumda.

Medusa grubunun iddiaları ve saldırı süreci

Medusa grubu, Kenya'daki dokuz sivil havalimanı ve hava pistinin işletmecisi olan Kenya Airports Authority'yi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumdan 500.000 dolar tutarında bir fidye talep ettiğini duyurdu. Yapılan bu duyuru, saldırının bir veri sızıntısı niteliği taşıdığını göstermektedir.

Saldırganların iddialarına göre, kurumun operasyonel süreçlerine dair teknik çizimler ve belgeler ele geçirilmiştir. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, kurumun işleyişine dair hassas dokümanları da dışarı sızdırdığını göstermektedir. Bu tür saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, havalimanı altyapısına ait teknik çizimler ve mimari planlar görülmektedir. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Teknik çizimler
• Mimari planlar
• Kurumsal belgeler

Kenya Airports Authority hakkında

Kenya Airports Authority (KAA), Kenya'daki dokuz sivil havalimanı ve uçak pistinin sahibi ve işletmecisidir. 1992 yılında bir parlamento kararıyla kurulan kurum, havacılık altyapısının yönetimi ve geliştirilmesinden sorumludur.

Olayın analizi ve olası riskler

Bu olay, kritik altyapı hizmeti veren bir kurumun operasyonel güvenliğinin tehlikeye girmiş olabileceğini göstermektedir. Sızdırılan teknik çizimler, havalimanı güvenliği ve fiziksel altyapı üzerinde ikincil riskler oluşturabilir. Medusa grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya satılması yoluyla kurum üzerinde baskı kurmayı hedeflediğini ortaya koymaktadır.

Kurumun, Kenya'daki veri koruma mevzuatlarına uyum süreçleri kapsamında yasal yükümlülüklerle karşılaşması beklenebilir. Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri ve iş ortakları için de güvenlik zafiyetlerine yol açabilir. Kritik altyapı sektöründeki kurumlar için bu tür siber güvenlik olayları, hem operasyonel süreklilik hem de fiziksel güvenlik açısından ciddi tehditler oluşturmaktadır.

Siber saldırganların verileri bir koz olarak kullanması, kurumları sadece finansal kayıplarla değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da karşı karşıya bırakmaktadır. Bu tür tehditlere karşı savunma stratejileri geliştirmek, veri koruma protokollerini sıkılaştırmak ve tedarik zinciri güvenliğini artırmak, kritik altyapı sağlayıcıları için hayati önem taşımaktadır.