Lockbit3 fidye yazılım grubu nokair.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Ulaşım
• Duyuru tarihi: 28 Şubat 2023

LockBit grubu Nok Air'in verilerini ele geçirdiğini iddia ediyor

Tayland merkezli havayolu şirketi Nok Air, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun ağlarına sızıldığı ve verilerin dışarı aktarıldığı öne sürülmektedir.

LockBit grubu, 28 Şubat 2023 tarihinde bir ilan yayımlayarak Nok Air'e ait verilerin ele geçirildiğini iddia etmiştir. Söz konusu grup, kurumun ağlarına erişim sağladığını ve çeşitli verileri sızdırdığını öne sürmektedir. Bu ilanın yayımlanmasıyla birlikte, kurumun operasyonel verilerinin risk altında olabileceği değerlendirilmektedir.

Sızdırılan verilerin niteliği hakkında detaylar

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Nok Air hakkında genel bilgiler

Nok Air, merkezi Bangkok'ta bulunan ve ağırlıklı olarak Tayland içinde düşük maliyetli uçuş hizmetleri sunan bir havayolu şirketidir. Şirketin hissedarları arasında Thai Airways International da yer almaktadır.

Olayın olası etkileri ve sektördeki riskler

LockBit grubunun ortaya attığı iddialar, kurumun müşteri ve çalışan verilerinin ifşa edilmesi riskini beraberinde getirebilir. Havayolu sektöründe faaliyet gösteren bir kurumun veri ihlali yaşaması, kişisel verilerin korunması mevzuatları kapsamında yasal süreçleri tetikleyebilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir.

LockBit, 2019'dan beri izlenen bir hizmet olarak fidye yazılımı (RaaS) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, sonrasında yeniden faaliyete geçtiği bildirilmiştir.

Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve ifşa edilmesi üzerine kurulu olan çift şantaj yöntemini kullanır. Havacılık gibi kritik altyapı ve hizmet sektörlerinde faaliyet gösteren kuruluşlar için bu durum, operasyonel sürekliliğin yanı sıra ciddi veri güvenliği riskleri oluşturmaktadır. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları büyük önem taşımaktadır.