MJets, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Tayland
• Sektör: Ulaşım
• Duyuru tarihi: 15 Ağustos 2025

MJets verilerinin ele geçirildiği iddia ediliyor

Tayland merkezli havacılık şirketi MJets, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörleri tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği öne sürülmektedir. Söz konusu iddia, 15 Ağustos 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur. Tehdit aktörleri, bu sızıntının 4 Temmuz 2025 tarihinde gerçekleşen bir saldırı ile bağlantılı olduğunu belirtmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığına dair bir kanıt teşkil etmese de, siber saldırganların psikolojik baskı kurma stratejisinin bir parçasıdır. Gruplar, genellikle verileri kamuya açık hale getirmekle tehdit ederek kurumları fidye ödemeye zorlamaktadır.

Saldırıda çalındığı iddia edilen veriler

Tehdit aktörlerinin yaptığı açıklamaya göre, sızdırıldığı öne sürülen veriler arasında çok sayıda hassas bilgi yer almaktadır. İddialara göre, veriler arasında şunlar bulunmaktadır:

• 1500'den fazla kişiye ait kişisel veriler
• Finansal bilgiler
• Kurum içi dosyalar

Bu tür veri ihlalleri, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları ifşa etmek üzere tasarladığı çifte gasp stratejisinin bir parçasıdır. Çifte gasp yöntemi, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşası yoluyla itibar kaybı ve yasal yaptırımlarla karşı karşıya kalmasını hedef alır.

MJets şirket profili

MJets, Tayland merkezli faaliyet gösteren özel bir havacılık şirketidir. Şirket, özel jet kiralama ve uçak yönetimi gibi alanlarda hizmetler sunmaktadır. Ayrıca, Tayland'daki ilk sabit üs operatörü (FBO) olma özelliğine sahip olan kurum, bölgedeki havacılık sektöründe önemli bir konuma sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Inc Ransom grubunun kurumları baskı altına almak için uyguladığı çifte gasp stratejisiyle tam bir uyum sergilemektedir. Sızdırıldığı iddia edilen kişisel ve finansal veriler, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar ön plana çıkmaktadır. Verilerin bu denli hassas olması, saldırıdan etkilenen tarafların dijital güvenlik önlemlerini artırmasını zorunlu kılmaktadır.

Havacılık sektörü gibi operasyonel verilerin kritik önem taşıdığı alanlarda, bu tür sızıntılar kurumun ticari itibarı ve tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir. Ayrıca, Tayland'daki veri koruma düzenlemeleri göz önüne alındığında, kurumun bu sızıntı nedeniyle çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Grubun geçmişteki faaliyetleri incelendiğinde, fidye talebinin karşılanmaması durumunda verilerin kamuya açık şekilde paylaşılmaya devam edebileceği değerlendirilmektedir.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Havacılık gibi yüksek güvenlik gerektiren sektörlerde, operasyonel verilerin korunması sadece ticari bir gereklilik değil, aynı zamanda tedarik zinciri güvenliğinin de temel bir parçasıdır. Siber saldırganların verileri ifşa etme tehdidi, kurumların kriz yönetimi ve veri güvenliği stratejilerini sürekli olarak gözden geçirmelerini gerektiren karmaşık bir tehdit ortamı yaratmaktadır.