OSAC Aero, lapsus$ grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lapsus
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 1 Mart 2026

Fransız havacılık sektörü paydaşlarına hizmet veren OSAC Aero, 1 Mart 2026 tarihinde lapsus$ adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Tehdit aktörünün iddiaları

lapsus$ grubu, 1 Mart 2026 tarihinde yayımladığı bir ilanla OSAC Aero'yu hedef aldığını beyan etmiştir. Tehdit aktörü, kurumun hassas verilerine erişim sağladığını ve bu verileri ele geçirdiğini ileri sürmektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Tehdit aktörünün bu iddiayı hangi yöntemlerle gerçekleştirdiğine dair detaylı bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriği, niteliği veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. İlana dair herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının boyutunun ve hangi tür verilerin tehlike altında olduğunun belirsiz kalmasına neden olmaktadır.

OSAC Aero hakkında

OSAC Aero, havacılık sektöründe faaliyet gösteren Fransız menşeli bir kuruluştur. Şirket, havacılık alanında uçuşa elverişlilik yönetimi, denetim ve teknik danışmanlık hizmetleri sunmaktadır. Ayrıca, sivil havacılık otoriteleri ve havacılık endüstrisi paydaşları için teknik destek ve gözetim faaliyetleri yürütmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı girişimleri veya çalışanlara/müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Kurumun Fransa merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda GDPR kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalınması mümkündür. Ayrıca, kurumun ticari itibarının zedelenmesi ve fikri mülkiyet haklarının ihlal edilmesi ihtimali de bulunmaktadır.

Modern siber saldırılarda sıkça görülen çifte gasp taktikleri, tehdit aktörünün verileri sadece şifrelemekle kalmayıp aynı zamanda sızdırdığı verileri paylaşmakla tehdit etmesi esasına dayanır. Bu durum, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir. Havacılık gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür saldırılar, tedarik zinciri güvenliğini ve operasyonel güvenilirliği doğrudan etkileyebilir.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için hızlı müdahale planları ve kapsamlı olay müdahale stratejileri hayati bir rol oynamaktadır.