RansomHub fidye yazılım grubu www.emeryair.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 26 Şubat 2025

RansomHub grubu Emery Air verilerini sızıntı sitesinde paylaştı

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir havacılık hizmetleri şirketi olan Emery Air'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, sızdırıldığı öne sürülen veri seti oldukça geniş bir içeriğe sahip.

Söz konusu olayla ilgili olarak grubun paylaştığı bilgilere göre, sızıntı kapsamında yaklaşık 121,5 GB boyutunda veri ve 155.914 adet dosyanın bulunduğu iddia edilmektedir. Grubun Şubat 2025 tarihinde yayımladığı bu ilanda, şirketin iç operasyonel süreçlerine dair belgeler, finansal raporlar ve çalışanlara ait bilgilere dair çeşitli dosya örnekleri gösterilmektedir. Verilerin sızdırılma tarihinin ise 13 Şubat 2025 olduğu iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler kurumun operasyonel ve finansal yapısına dair kritik detaylar içermektedir. İlgili veri setinde şu tür dokümanların bulunduğu belirtilmektedir:

• Şirket içi operasyonel kılavuzlar
• Fatura kayıtları
• Genel muhasebe defterleri ve bilanço tabloları
• Çalışan eğitim kayıtları
• Illinois Eyaleti İtfaiye Müfettişliği'ne ait sertifika belgeleri

Bu dokümanlar arasında yer alan veriler, doğrudan kurumun işleyişiyle ilgili olan operasyonel belgeler, çalışanlara ait eğitim verileri, finansal kayıtlar ve iletişim bilgilerini kapsamaktadır.

Emery Air hakkında

Emery Air, Amerika Birleşik Devletleri merkezli bir havacılık hizmetleri şirketidir. Şirket; uçak bakımı, onarımı ve yer hizmetleri gibi çeşitli havacılık çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu verilerin, Emery Air çalışanları ve iş ortakları için ciddi ikincil riskler barındırdığı değerlendirilmektedir. Özellikle çalışanlara ait bilgilerin ve iletişim verilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi siber tehditlere zemin hazırlayabilir. Ayrıca, şirketin finansal kayıtlarının ve operasyonel belgelerinin kamuya açık hale gelmesi, ticari sırların açığa çıkmasına ve şirketin rekabet avantajının zarar görmesine yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, veri gizliliği ihlalleri konusunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerle karşı karşıya kalabileceği öngörülmektedir. RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla ilişkili olduğu bilindiğinden, grubun çift taraflı gasp yöntemlerini kullanabileceği değerlendirilmektedir. Çift taraflı gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit ederek kurum üzerinde büyük bir operasyonel süreklilik baskısı kurmasını içeren bir stratejidir.

Havacılık ve ulaşım gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı veri yedekleme stratejilerini güçlendirmeli, erişim kontrollerini sıkılaştırmalı ve çalışan farkındalığını artırmaya yönelik eğitimlere odaklanmalıdır. Veri sızıntılarının operasyonel süreklilik üzerindeki baskısını azaltmak için kurumların siber dayanıklılık planlarını sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.