Nok Air, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Tayland
• Sektör: Ulaşım
• Duyuru tarihi: 26 Temmuz 2023

Tayland merkezli düşük maliyetli havayolu şirketi Nok Air, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu iddiaya göre, grup havayolu şirketine ait önemli miktarda veriyi ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve sürecin detayları

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, Nok Air kurumuna ait olduğunu iddia ettiği 500 GB boyutunda veriyi ele geçirdiğini duyurmuştur. Tehdit aktörleri, kurumun kendileriyle bir hafta içerisinde iletişime geçmemesi durumunda söz konusu verilerin kamuoyuna açıklanacağını belirtmektedir. Grup, iddialarını desteklemek amacıyla ele geçirildiği öne sürülen verilere ait bazı ekran görüntülerini paylaşmıştır.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yönteminin bir parçası olarak karşımıza çıkar. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları şantaj yoluyla maddi kazanç sağlamaya zorlarlar. Bu süreçte saldırganlar, kurumun üzerindeki baskıyı artırmak için sızıntı sitelerini birer pazarlık aracı olarak kullanmaktadır.

Veri içeriği ve sızdırılan bilgiler

Sızdırıldığı iddia edilen verilerin içeriği hakkında henüz net bir bilgi bulunmamakla birlikte, paylaşılan ekran görüntülerinde finansal hesaplar ve çeşitli klasör yapıları görülmektedir. Verilerin tam kapsamı ve hangi hassas bilgilere ulaşıldığı konusunda henüz kesinleşmiş bir durum yoktur.

Nok Air hakkında

Nok Air, Tayland merkezli düşük maliyetli bir havayolu şirketidir. Şirket, Don Mueang Uluslararası Havalimanı'nı ana üssü olarak kullanarak hem yurt içi hem de bölgesel uçuşlar gerçekleştirmektedir.

Olası riskler ve sektör değerlendirmesi

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve müşteri güvenine ciddi şekilde zarar verebilir. Verilerin yayımlanması durumunda, yolculara ait kişisel bilgilerin ifşa olması ve kimlik hırsızlığı gibi ikincil risklerin oluşması muhtemeldir. Ayrıca, Tayland'ın veri koruma mevzuatı kapsamında kurumun yasal yaptırımlarla karşılaşması söz konusu olabilir.

ALPHV grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır. Havacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditler, operasyonel süreçlerin kesintiye uğraması ve regülasyonlara uyum sorunları gibi çok boyutlu riskler barındırmaktadır.

Bu tür olayların etkilerini azaltmak için kurumların veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle yolcu verilerinin korunması, hem yasal uyumluluk hem de marka itibarı açısından hayati bir gerekliliktir.