Qilin fidye yazılımı grubu elitavia.com kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Slovenya
• Sektör: Ulaşım
• Duyuru tarihi: 24 Mayıs 2025

Qilin grubu elitavia.com verilerini ele geçirdiğini iddia ediyor

Qilin fidye yazılımı grubu, 24 Mayıs 2025 tarihinde elitavia.com kurumunu kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yetkisiz erişim sağlandığı ve verilerin kopyalandığı yönündeki iddiaları içermektedir. Söz konusu ilan, kurumun operasyonel süreçlerine yönelik bir müdahale gerçekleştirildiğine dair iddiaları da beraberinde getirmektedir.

Fidye yazılımı saldırılarında kullanılan sızıntı siteleri, saldırganların mağdur kurumlara baskı kurmak amacıyla kullandığı dijital platformlardır. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak bu durum, saldırganların iddiaları kapsamında değerlendirilmelidir.

Saldırı süreci ve sızan veriler hakkında detaylar

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, grubun kurumun dijital varlıklarına eriştiğini ve verileri kopyaladığını öne sürdüğü görülmektedir. İlan kapsamında, kurumun operasyonel süreçlerine müdahale edildiğine dair beyanlar yer almaktadır. Paylaşılan ekran görüntülerinde, kurumun iç yazışmalarına veya operasyonel kayıtlarına ait olduğu izlenimi veren bulanıklaştırılmış belge örnekleri bulunmaktadır. Sızan verilerin tam kapsamı, miktarı veya içeriği hakkında ise henüz net bir bilgi bulunmamaktadır.

Saldırganların sunduğu bu tür bulanık görseller, genellikle sızıntının gerçekliğini kanıtlamak ve kurumu paniğe sevk etmek amacıyla kullanılan yöntemlerdir. Verilerin tam boyutu veya hangi tür dosyaların alındığına dair herhangi bir veri paylaşılmamıştır.

Elit'Avia hakkında genel bilgiler

Elit'Avia, Avrupa'nın önde gelen iş jeti operatörlerinden biri olarak faaliyet göstermektedir. Şirket; uçak satışı, kiralama, charter hizmetleri, uçak yönetimi ve uçuş operasyonları yönetimi gibi entegre havacılık hizmetleri sunmaktadır. Sektördeki konumu itibarıyla geniş bir hizmet yelpazesine sahiptir.

Olası riskler ve değerlendirme

Qilin grubu, kurumlara yönelik gerçekleştirdiği saldırılarda genellikle çifte gasp yöntemini kullanmasıyla bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, çalınan verilerin ifşa edileceği tehdidiyle kurumun üzerindeki baskıyı artırmayı amaçlar. Bu tür bir durum, kurumun çalışanlarına ve müşterilerine ait hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir.

Kurumun Slovenya merkezli olması sebebiyle, olası veri sızıntılarının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve yasal yaptırımlara yol açması muhtemeldir. Sızan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri, benzer yöntemleri kullanarak kurumsal ağlarda uzun süreli kalıcılık sağladığını göstermektedir.

Havacılık gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel süreklilik açısından büyük önem taşımaktadır. Kurumların, ağlarında uzun süreli kalıcılık sağlayan saldırganlara karşı savunma mekanizmalarını güçlendirmeleri ve veri sızıntısı senaryolarına karşı hazırlıklı olmaları kritik bir gerekliliktir.