Qube Aviation Catering verileri CRPxO grubu tarafından sızdırıldı iddiası

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 27 Temmuz 2026

Siber suç dünyasında faaliyet gösteren CRPxO adlı tehdit aktörü, ABD merkezli havacılık hizmetleri sağlayıcısı Qube Aviation Catering şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. 27 Temmuz 2026 tarihinde bir fidye yazılımı sızıntı sitesinde yapılan duyuruya göre, grup şirkete ait yaklaşık 22.5 GB boyutunda veriyi ele geçirdiğini öne sürmektedir.

Saldırının detayları ve iddia edilen yöntemler

Tehdit aktörü olan CRPxO, Qube Aviation Catering'in kurumsal ağlarına sızdığını ve bu sayede çeşitli kritik veri setlerini dışarı aktardığını iddia etmektedir. Grubun iddialarına göre, saldırganlar kurumun operasyonel süreçleri için hayati önem taşıyan e-ticaret sunucularına, envanter yönetimi sistemlerine ve tedarikçi veritabanlarına erişim sağlamayı başarmıştır. Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve yayımlanması tehdidini içeren çift şantaj yöntemini kullanmaktadır. Grup, çalınan verilerin kamuoyuna açıklanmasını engellemek amacıyla kurumun kendileriyle müzakere etmesi gerektiğini belirtmektedir.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle kurumlar üzerinde büyük bir baskı kurmayı hedefler. Verilerin sızdırılması tehdidi, sadece operasyonel kesintilere değil, aynı zamanda şirketin ticari sırlarının ve hassas müşteri bilgilerinin ifşa olmasına yol açabilir. Bu süreçte saldırganlar, kurumun itibarını ve finansal istikrarını hedef alarak pazarlık gücünü artırmaya çalışmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında müşteri kayıtlarından finansal belgelere, operasyonel detaylardan kurumsal yazışmalara kadar birçok kritik unsur bulunmaktadır. Sızdırılan verilerin içeriğine dair öne sürülen detaylar şunlardır:

• 492 adet müşteri kaydı (isimler, e-posta adresleri, telefon numaraları ve adresler)
• Sipariş geçmişi kayıtları
• Ödeme bilgileri
• B2B (işletmeden işletmeye) sözleşmeleri
• Havalimanı mutfak erişimi için gerekli kimlik bilgileri
• Tarif veritabanları
• Çalışan maaş bordroları ve W-2 formları
• Kurumsal e-posta arşivleri

Bu verilerin içeriği, hem bireysel kullanıcıların hem de kurumsal iş ortaklarının bilgilerini kapsamaktadır. Özellikle erişim kimlik bilgilerinin ve sözleşmelerin sızdırılması, siber güvenlik açısından çok boyutlu bir risk teşkil etmektedir.

Qube Aviation Catering hakkında

Qube Aviation Catering, havacılık sektörüne yönelik yemek ve ikram hizmetleri sağlayan bir kuruluştur. Şirket, uçuş operasyonları için özel catering çözümleri sunarak havacılık dünyasının lojistik ve gıda ihtiyaçlarını karşılamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Qube Aviation Catering bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. Sızdırılan verilerin içeriği incelendiğinde, özellikle B2B sözleşmeleri ve havalimanı erişim kimlik bilgilerinin, kurumun tedarik zinciri güvenliğini doğrudan tehlikeye atabileceği görülmektedir. Bu tür hassas bilgilerin kötü niyetli kişilerin eline geçmesi, ikincil saldırıların önünü açabilir ve kurumun operasyonel güvenliğini ciddi şekilde sarsabilir.

Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında hukuki sonuçlar doğurması beklenmektedir. CRPxO grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, bu tür fidye yazılımı iddiaları kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileme potansiyeline sahiptir.

Bu tür karmaşık saldırılara karşı kurumların, çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik önem taşımaktadır. Özellikle havacılık gibi kritik altyapı hizmetleri sunan sektörlerde, tedarik zinciri güvenliği ve erişim yetkilendirmeleri, siber saldırganların hedef alabileceği en zayıf halkalar arasında yer almaktadır.