MRO Aerospace, CRPxO grubu tarafından veri sızıntısıyla hedef alındı

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Temmuz 2026

Havacılık ve savunma sanayii alanında faaliyet gösteren MRO Aerospace, CRPxO adlı bir siber suç grubu tarafından hedef alındığını duyurdu. Grup, kurumun ağ altyapısına sızdığını ve çok sayıda hassas verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

CRPxO adlı tehdit aktörü grubu, MRO Aerospace kurumunun ağ altyapısına başarılı bir şekilde sızdığını öne sürmektedir. Grubun yaptığı açıklamada, sızma işlemi sonucunda 87.3 GB boyutunda hassas verinin dışarı aktarıldığı iddia edilmektedir. Tehdit aktörü, sızdırılan verilerin içeriğinde savunma sözleşmeleri, finansal kayıtlar ve çalışanlara ait kritik bilgilerin bulunduğunu belirtmektedir.

Siber suç dünyasında sıkça rastlanan çift şantaj yöntemlerinden birini kullanan grup, fidye taleplerinin yerine getirilmemesi durumunda ele geçirdiği verileri kamuya açık bir şekilde yayımlayacağını duyurmuştur. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda kurumun itibarını sarsmak ve baskıyı artırmak amacıyla verileri ifşa etme tehdidinde bulunurlar.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel, finansal ve personel süreçlerine dair çok geniş bir yelpazeyi kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Savunma sözleşmeleri
• FAA sertifikasyon kayıtları
• Muhasebe defterleri
• Banka ekstreleri
• Vergi formları (W-2, 1099)
• Çalışan İK kayıtları (SSN, I-9)
• Müşteri iletişim verileri
• Teknik çizimler
• Envanter yönetimi verileri
• VPN erişim kimlik bilgileri

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun yasal ve finansal süreçlerini de doğrudan etkilediğini göstermektedir.

MRO Aerospace hakkında

MRO Aerospace, havacılık ve savunma endüstrisi için bakım, onarım ve revizyon (MRO) hizmetleri sunan bir kuruluştur. Şirket, uçak bileşenlerinin teknik desteği ve tedarik zinciri yönetimi üzerine uzmanlaşmış olup, sektörün kritik bileşenleri arasında yer almaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin savunma sanayii ile doğrudan ilgili olması, ulusal güvenlik ve tedarik zinciri güvenliği açısından ciddi riskler oluşturabilir. Özellikle teknik çizimlerin ve savunma sözleşmelerinin ele geçirilmesi, stratejik öneme sahip bilgilerin kötü niyetli aktörlerin eline geçmesine yol açabilir. Ayrıca, çalışanlara ait Sosyal Güvenlik Numaraları (SSN) ve vergi formlarının ifşası, etkilenen bireyler için kimlik hırsızlığı riskini önemli ölçüde artırmaktadır.

Kurumun FAA (Federal Havacılık İdaresi) ve DOD (Savunma Bakanlığı) sertifikalarına sahip olması, bu tür bir siber olayın düzenleyici kurumlar nezdinde kapsamlı soruşturmalara ve potansiyel uyumluluk yaptırımlarına yol açabileceğini göstermektedir. Ayrıca, sızan VPN ve ağ kimlik bilgilerinin, kurumun sistemlerine yönelik ikincil saldırılar düzenlemek amacıyla kullanılabileceği değerlendirilmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle kritik altyapı ve savunma sektöründe faaliyet gösteren şirketlerin, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme mekanizmaları gibi savunma adımlarına odaklanması gerekmektedir. Bu olayda olduğu gibi, kimlik bilgilerinin sızması, saldırganlara ağ içerisinde hareket etme imkanı tanıyabileceği için erişim kontrollerinin en üst düzeyde tutulması hayati önem taşır.