motorsich.com, freecivilian adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: freecivilian
• Ülke: Ukrayna
• Sektör: Üretim
• Duyuru tarihi: 31 Aralık 2022

Ukrayna merkezli büyük bir havacılık şirketi olan motorsich.com, freecivilian olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları

freecivilian grubu tarafından yapılan açıklamada, motorsich.com kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Grup, kurumun bilgi sistemlerine sızdığını ve bu süreçte verilerin dışarı aktarıldığını iddia etmektedir. Ancak, bu grubu ve faaliyetlerini hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Söz konusu iddia, saldırganların verileri sızdırma tehdidiyle kurum üzerinde baskı kurmaya çalıştığı tipik bir veri sızıntısı vakası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir bilgi ya da kanıt niteliğinde ekran görüntüsü sunulmamıştır.

Motor Sich hakkında genel bilgiler

Motor Sich, havacılık sektöründe faaliyet gösteren ve dünya çapında tanınan büyük bir Ukrayna şirketidir. Şirket, uçaklar ve helikopterler için motor üretimi yapmasının yanı sıra endüstriyel gaz türbinleri konusunda da uzmanlaşmıştır. Havacılık endüstrisi için motor tasarımı, üretimi ve bakımı gibi kritik alanlarda küresel ölçekte operasyonlar yürüten önemli bir kuruluştur.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Verilerin içeriği henüz netleşmemiş olsa da, olası bir veri ifşası durumunda aşağıdaki riskler ortaya çıkabilir:

• Kimlik hırsızlığı: Çalışanlara veya müşterilere ait hassas bilgilerin sızması durumunda kimlik hırsızlığı girişimleri görülebilir.
• Oltalama saldırıları: Ele geçirilen veriler, hedef odaklı oltalama saldırılarının gerçekleştirilmesi için kullanılabilir.
• Yasal süreçler: Veri ihlali, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal yaptırımların ve süreçlerin tetiklenmesine neden olabilir.

Bu tür siber güvenlik olaylarında, saldırganlar genellikle verileri şifreledikten sonra veya sadece verileri çalmakla yetinmeyip, verileri kamuya açık platformlarda paylaşmakla tehdit ederek çift şantaj yöntemiyle fidye talep etmektedir. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda sızan verilerin kötüye kullanımıyla da mücadele etmelerini gerektirir.

Şu an için iddia edilen verilerin doğruluğu ve kapsamı belirsizliğini korumaktadır. Bu nedenle, kurumun mevcut siber güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi ve olası veri ihlallerine karşı izleme faaliyetlerini artırması kritik bir önem arz etmektedir. Özellikle üretim ve havacılık gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonların, ağ trafiğini ve sistem loglarını daha yoğun bir şekilde takip etmeleri, olası bir sızıntının etkilerini minimize etmek adına hayati bir adım olabilir.