Lockbit grubu Bangkok Airways verilerini sızdırdığını iddia ediyor

• Fidye grubu: Lockbit
• Ülke: Tayland
• Sektör: Ulaşım
• Duyuru tarihi: 23 Ağustos 2021

Lockbit fidye yazılımı grubu, Tayland merkezli havayolu şirketi Bangkok Airways'e ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde yayımlandığını iddia etti.

Saldırı iddiası ve gelişen olaylar

Lockbit tehdit aktörleri, 23 Ağustos 2021 tarihinde Bangkok Airways kurumunu kendi sızıntı sitelerinde listelemiştir. Grup, söz konusu kuruma ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Tehdit aktörlerinin gerçekleştirdiği bu eylem, modern siber saldırı dünyasında sıkça rastlanan veri sızıntısı türlerinden biri olarak değerlendirilmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlerden çıkarmak ve ardından bu verileri sızdırmakla tehdit eden çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve fidye taleplerini gerçekleştirmek için kullandıkları temel platformlardır. Söz konusu olayda, Lockbit grubunun Bangkok Airways'i bu platformlar üzerinden hedef aldığı bildirilmiştir. Ancak, bu grubu ve operasyonel yöntemleri hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan sızıntı süreciyle ilgili olarak şu an için elde edilen bilgiler oldukça kısıtlıdır. Verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Ayrıca, sızdırılan verilerin niteliğini veya kapsamını doğrulamaya yönelik herhangi bir ekran görüntüsü de sunulmamıştır. Sızıntı listesi herhangi bir veri türünü isimlendirmemektedir.

Bangkok Airways hakkında

Bangkok Airways, Tayland merkezli faaliyet gösteren bölgesel bir havayolu şirketidir. Şirket; Tayland, Kamboçya, Laos, Maldivler, Myanmar, Singapur ve Vietnam gibi çeşitli destinasyonlara tarifeli uçuş hizmetleri sunmaktadır. Havacılık sektörü gibi kritik bir alanda faaliyet gösteren bu tür kurumlar, operasyonel süreklilikleri açısından yüksek güvenlik standartlarına ihtiyaç duymaktadır.

Olası riskler ve değerlendirme

Lockbit grubunun bu iddiaları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer bir veri sızıntısı gerçekleşmişse, müşterilere ait kişisel bilgilerin ifşa edilmesi, kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Bu durum, sadece teknik bir sorun değil, aynı zamanda ciddi bir veri güvenliği ihlali olarak karşımıza çıkmaktadır.

Buna ek olarak, kurumun Tayland Kişisel Verilerin Korunması Yasası (PDPA) kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Veri ihlallerinin doğrulanması durumunda, kurumun itibar kaybı yaşaması ve tedarik zinciri güvenliği konusunda kamuoyu tarafından mercek altına alınması söz konusu olabilir. Havacılık sektöründeki kurumlar için bu tür durumlar, hem operasyonel süreçlerin aksaması hem de yasal ve finansal yaptırımlarla mücadele etme zorunluluğunu doğurmaktadır.

Sektörel güvenlik önlemleri

Bu tür siber tehditlere karşı kurumların veri güvenliği stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle veri sızıntılarını önlemek adına aşağıdaki adımlar önem arz etmektedir:

• Veri şifreleme yöntemlerinin uçtan uca uygulanması.
• Erişim kontrollerinin ve yetkilendirme süreçlerinin sıkılaştırılması.
• Tedarik zinciri güvenliğinin ve üçüncü taraf risklerinin izlenmesi.
• Düzenli olarak güvenlik açıklarının taranması ve sistemlerin güncellenmesi.

Sonuç olarak, Lockbit grubunun iddiaları henüz kesinleşmiş bir veri sızıntısı olarak doğrulanmamış olsa da, havayolu taşımacılığı gibi geniş bir ağa sahip sektörlerde bu tür iddialar yüksek düzeyde dikkat ve inceleme gerektirmektedir.