Partners Air, Arcus Media tarafından sızıntı sitesinde listelendi

• Fidye grubu: Arcus Media
• Ülke: İsviçre
• Sektör: Ulaşım
• Duyuru tarihi: 24 Eylül 2024

Havacılık sektöründe faaliyet gösteren İsviçre merkezli Partners Air, Arcus Media adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ya yayımlayacağını ya da satacağını iddia etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Arcus Media grubu, 24 Eylül 2024 tarihinde Partners Air'i kendi sızıntı platformuna eklediğini duyurmuştur. Söz konusu grup, kurumun verilerini sızdırma veya açık artırma yoluyla satma tehdidinde bulunmaktadır. Ancak, bu tehdit aktörü grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların bu tür eylemleri, kurumların operasyonel sürekliliğini bozmayı ve veri gizliliğini ihlal ederek ek kazanç sağlamayı amaçlamaktadır. Tehdit aktörünün iddiaları doğrultusunda, kurumun verilerinin ya kamuya açık bir şekilde paylaşılacağı ya da karanlık ağ platformlarında satışa sunulacağı belirtilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. Sızıntı sitesindeki duyuruda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay sunulmamıştır.

Veri türleri hakkında detaylar

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Verilerin içeriği, boyutu veya sayısı hakkında mevcut olan hiçbir bilgi bulunmamaktadır. Bu durum, siber saldırı sonrası yapılan ilk incelemelerde sıkça rastlanan bir belirsizlik halidir.

Partners Air şirket profili

Air Partner, dünya genelinde özel jet kiralama, grup charter uçuşları ve havacılık danışmanlığı hizmetleri sunan uluslararası bir havacılık şirketidir. 1961 yılında kurulan şirket, bireysel ve kurumsal müşterilere uçak kiralama çözümleri sağlamaktadır. Şirket, küresel ölçekte geniş bir hizmet ağına sahiptir.

Olası riskler ve sektördeki önem

Partners Air'in verilerinin yayımlanması, kurumun çalışanlarına ve müşterilerine ait hassas bilgilerin ifşa olması gibi ciddi riskleri beraberinde getirebilir. Kurumun İsviçre merkezli bir yapıya sahip olması nedeniyle, olası bir veri ihlali durumunda Federal Veri Koruma ve Bilgi Yasası (FADP) kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Verilerin sızdırılması, şirketin ticari faaliyetlerine doğrudan zarar verebileceği gibi, üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırılarına da zemin hazırlayabilir.

İkincil riskler arasında, fidye talebinin karşılanmaması durumunda verilerin açık artırmayla satılması veya halka açık platformlarda paylaşılması yer almaktadır. Havacılık gibi yüksek güvenlik gerektiren sektörlerde, bu tür veri ihlalleri sadece ticari değil, aynı zamanda operasyonel güvenliği de tehdit eden unsurlardır.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli siber güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olunması gerekmektedir.