Kenya Airways RansomEXX grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomEXX
• Ülke: Kenya
• Sektör: Ulaşım
• Duyuru tarihi: 30 Aralık 2023

Kenya Airways, RansomEXX adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenerek kurum verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. 30 Aralık 2023 tarihinde gerçekleştiği öne sürülen bu olayda, grubun kurumun operasyonel süreçlerine ve çalışanlarına ait belgeleri sızdırdığını iddia ettiği görülmektedir.

Saldırı iddiası ve sızıntının detayları

RansomEXX grubu, Kenya Airways'e ait olduğunu iddia ettiği verileri kendi sızıntı platformunda kamuya açık hale getirdiğini duyurdu. Grubun yaptığı açıklamaya göre, sızdırılan veriler kurumun işleyişiyle ilgili kritik belgeleri ve çalışanlara dair hassas bilgileri kapsamaktadır. Saldırganlar, ele geçirdiklerini iddia ettikleri bu verileri 2.2 GB boyutunda bir dosya seti halinde erişime açtıklarını belirtmişlerdir.

Fidye yazılımı gruplarının izlediği yöntemler arasında yer alan çift şantaj taktikleri, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu tür durumlarda saldırganlar, kurumun itibarını zedelemek veya daha yüksek miktarda fidye talep etmek amacıyla verileri sızıntı sitelerinde yayımlamaktadır. Söz konusu olayda, grubun herhangi bir fidye talebinde bulunup bulunmadığına dair herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan dosya listesi incelendiğinde, sızıntının sadece teknik verilerle sınırlı kalmadığı, çok sayıda hassas ve kişisel bilginin içerdiği görülmektedir. Grubun iddiasına göre sızdırılan veriler arasında şu unsurlar yer almaktadır:

• Pasaport bilgileri
• Kaza raporları
• Ölüm duyuruları
• Soruşturma raporları
• Çalışan verileri

Bu verilerin çeşitliliği, saldırının sadece şirket içi operasyonları değil, aynı zamanda üçüncü tarafları ve kurum çalışanlarını da doğrudan etkilediğini göstermektedir. Verilerin içeriğindeki hassasiyet, sızıntının potansiyel etkilerini daha kritik bir noktaya taşımaktadır.

Kenya Airways kurumsal profili

Kenya Airways, Kenya'nın bayrak taşıyıcı havayolu şirketidir. 1977 yılında kurulan şirket, merkezini Nairobi'deki Jomo Kenyatta Uluslararası Havalimanı'nda bulundurmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, çalışanların ve üçüncü tarafların kişisel bilgilerini içermesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. Bu tür kapsamlı veri ifşaları, ilgili kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına (phishing) kurban gitmesine yol açabilecek niteliktedir. Özellikle pasaport ve çalışan verileri gibi hassas bilgiler, kötü niyetli aktörler tarafından kimlik taklidi amacıyla kullanılabilir.

Kurumsal açıdan bakıldığında, hassas soruşturma raporlarının ifşa edilmesi, kurumun operasyonel güvenliğinin zayıflamasına ve ciddi bir itibar kaybına neden olabilir. Ayrıca, Kenya'daki veri koruma mevzuatları çerçevesinde, kurumun bu sızıntı nedeniyle yasal yaptırımlarla karşılaşması muhtemeldir. Havacılık gibi yüksek güvenlik gerektiren sektörlerde, operasyonel verilerin ve personel bilgilerinin güvenliği, hem uçuş emniyeti hem de kurumsal itibar için hayati önem taşımaktadır.

Bu tür siber güvenlik olaylarında organizasyonların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları, uç nokta güvenliğini artırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. RansomEXX grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.