RansomHub fidye yazılım grubu lekiaviation.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Danimarka
• Sektör: Ulaşım
• Duyuru tarihi: 17 Şubat 2025

RansomHub fidye yazılımı grubu, lekiaviation.com kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve olay süreci

17 Şubat 2025 tarihinde RansomHub grubu, lekiaviation.com adlı kurumu kendi sızıntı platformuna eklediğini duyurdu. Grup, söz konusu organizasyonun verilerini ele geçirdiğini ileri sürmektedir. İlanda, kurumun Kanada merkezli bir yapı olduğu ve havacılık sektöründe faaliyet gösterdiği belirtilmektedir.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar ağa sızar ve sistemdeki zafiyetleri kullanarak yetki yükseltirler. İkinci aşamada ise veriler çalınır ve kurumdan fidye talep edilir. Bu tür sızıntı siteleri, kurumların ödeme yapması için verileri kamuya açık hale getirme tehdidini kullanarak baskı kurmayı amaçlayan araçlar olarak işlev görür.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde kurumun genel iletişim bilgileri, çalışan sayısı ve tahmini yıllık geliri gibi bilgiler yer almaktadır. Ancak, sızdırıldığı iddia edilen dosyaların spesifik içeriğine dair herhangi bir detaylı bilgi sağlanmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi ismi belirtilmemiştir.

Kurum hakkında bilgi

Leki Aviation, havacılık endüstrisi için yedek parça tedariği, lojistik çözümleri ve malzeme yönetimi hizmetleri sunan küresel bir şirkettir. Danimarka merkezli firma, uçak parçalarının temini ve tedarik zinciri yönetimi konularında uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Kurumun Kanada merkezli olması sebebiyle, olası veri sızıntılarının PIPEDA mevzuatı kapsamında yasal incelemelere yol açması muhtemeldir. RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, kurumun hassas verilerinin yayımlanması veya doğrudan bir fidye talebiyle karşı karşıya kalması olası senaryolar arasındadır.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması yer alabilir. Havacılık gibi kritik tedarik zinciri süreçlerini yöneten sektörlerde, bu tür sızıntılar operasyonel süreçlerin aksamasına neden olabilir. 2024 yılının başlarında ortaya çıkan RansomHub grubu hakkında kamuya açık bilginin sınırlı olması, tehdit analizlerini zorlaştıran bir diğer unsurdur.

Bu tür siber güvenlik olaylarından korunmak için organizasyonların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Özellikle tedarik zinciri yönetiminde faaliyet gösteren şirketlerin, veri güvenliği protokollerini en üst seviyede tutmaları gerekmektedir.