Ransomhouse grubu Aegle Aviation şirketini sızıntı sitesinde listeledi

• Fidye grubu: Ransomhouse
• Ülke: Hindistan
• Sektör: Ulaşım
• Duyuru tarihi: 8 Haziran 2026

Ransomhouse adlı fidye yazılımı grubu, Aegle Aviation şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu havacılık şirketine ait verileri ele geçirdiğini ve dışarı çıkardığını iddia etmektedir.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olarak bilinen Ransomhouse, Aegle Aviation şirketine yönelik bir veri sızıntısı gerçekleştiğini öne sürerek kurumu sızıntı sitesine ekledi. Grup, şirketin ağlarına erişim sağladığını ve hassas verileri sızdırdığını iddia ediyor. 2021 yılından bu yana faaliyet gösteren bu grup, temel olarak veri hırsızlığı ve şantaj odaklı faaliyetleri ile tanınmaktadır.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını kanıtlamak için sızıntı sitelerini kullanırlar. Bu durum, kurumlar üzerinde çift taraflı şantaj baskısı kurmayı amaçlayan bir yöntemdir. Ransomhouse gibi gruplar, ele geçirdikleri verileri ya doğrudan fidye talebi için ya da verilerin ifşa edilmesi tehdidiyle kullanmaktadırlar.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgilere göre, verilerin şifrelendiği ve indirildiği belirtilmektedir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin etkilendiğine dair herhangi bir bilgi paylaşılmamıştır. İlanda herhangi bir veri türü ismi geçmemektedir.

Aegle Aviation hakkında

Aegle Aviation, havacılık sektöründe faaliyet gösteren bir şirkettir. Şirket; uçak varlık yönetimi, ticari uçak ve motor ticareti ile yedek parça dağıtımı konularında uzmanlaşmıştır. Ayrıca uçak sökümü, ömrünü tamamlamış bileşenlerin geri kazanımı ve orta yaşlı dar ve geniş gövdeli jetler için kiralama yönetimi hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, Aegle Aviation bünyesindeki ticari ve operasyonel verilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Şirketin Hindistan merkezli bir kurum olması nedeniyle, olası veri ihlalleri yerel veri koruma düzenlemeleri kapsamında değerlendirilebilir. Ransomhouse grubunun geçmiş faaliyetleri göz önüne alındığında, çalınan verilerin ikincil şantaj veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Siber saldırıların bu tür kritik sektörlerdeki yansımaları sadece ilgili kurumu değil, geniş bir ekosistemi etkileyebilir. Bu sızıntıdan kaynaklanabilecek dolaylı risklerden kurumun tedarik zinciri ortakları ve müşterileri de etkilenebilir. Havacılık gibi karmaşık tedarik zincirlerine sahip sektörlerde, bir şirketteki veri ihlali, bağlantılı diğer tüm aktörler için güvenlik açığı oluşturma potansalına sahiptir.

Bu tür durumlarda kuruluşların veri güvenliğini artırmak için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması önem arz etmektedir. Veri sızıntısı iddiaları karşısında kurumların, hem teknik hem de hukuki süreçleri eş zamanlı olarak yönetmeleri gerekmektedir.