Rhysida fidye yazılımı grubu BH Aircraft Company, Inc. verilerini sızdırdığını iddia etti

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Şubat 2025

Rhysida fidye yazılımı grubu, havacılık sektöründe faaliyet gösteren BH Aircraft Company, Inc. şirketine ait olduğu iddia edilen çok büyük miktarda verinin sızdırıldığını duyurdu. 12 Şubat 2025 tarihinde sızıntı sitesinde yayınlanan iddiaya göre, saldırganlar şirketin sistemlerinden ele geçirdiklerini öne sürdükleri devasa bir veri setini kamuya açık hale getirdi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Rhysida grubu, 12 Şubat 2025 tarihinde gerçekleştirdiği eylemle BH Aircraft Company, Inc. kurumunu sızıntı sitesinde listeledi. Grup, şirketin sistemlerine sızarak 1.211.995 adet dosyayı ele geçirdiğini ve bu dosyaların tamamını kamuya açık bir şekilde paylaştığını iddia etmektedir. Paylaşılan verilerin boyutu ise yaklaşık 778 GB olarak belirtilmiştir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının sadece rastgele dosyalardan ibaret olmadığı, kurumun operasyonel süreçlerine dair kritik belgelerin de sızdırılmış olabileceği anlaşılmaktadır. Bu durum, siber saldırganların şirketin işleyişine dair derinlemesine bilgilere erişim sağladığı şüphesini doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı görsel kanıtlar, sızdırılan verilerin içeriği hakkında önemli ipuçları sunmaktadır. İddiaya göre elde edilen veri seti, şirketin ticari ve finansal bilgilerini kapsamlı bir şekilde içermektedir. Paylaşılan ekran görüntülerinde özellikle vergi formları ve ödeme kayıtları gibi hassas dokümanlar görülmektedir.

İddia edilen veri sızıntısında şu tür içeriklerin bulunduğu öne sürülmektedir:

• Vergi kimlik bilgileri
• Ödeme kayıtları
• Kurumsal dokümanlar

Bu verilerin sızdırılması, kurumun finansal güvenliği ve ticari sırlarının korunması açısından ciddi bir risk teşkil etmektedir.

BH Aircraft Company, Inc. hakkında

BH Aircraft Company, havacılık ve uçak endüstrileri için ileri teknoloji ürünleri ve bileşenleri üreten bir kuruluştur. Şirket, özellikle uçak motorları ve yapısal parçalar için hassas üretim çözümleri sunma konusunda uzmanlaşmış bir üreticidir. Havacılık gibi yüksek hassasiyet gerektiren bir sektörde faaliyet göstermesi, sızdırılan verilerin potansiyel etkisini daha kritik hale getirmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Rhysida grubunun gerçekleştirdiği bu eylem, şirketin hassas finansal ve operasyonel verilerinin ifşa olmasına yol açabilecek niteliktedir. Sızdırılan W-9 vergi formları gibi belgeler, şirketin çalışanlarının veya iş ortaklarının kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. Bu durum, sadece şirketi değil, onunla iş yapan üçüncü tarafları da doğrudan tehlikeye atmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, veri sızıntısı durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamındaki veri gizliliği yükümlülüklerinin ihlali söz konusu olabilir. Siber saldırganların sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, sızdırılan bu verilerin ikincil saldırılar, hedefli oltalama faaliyetleri veya tedarik zinciri saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür karmaşık saldırılar karşısında, kurumların sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yapması ve etkilenen tarafları ivedilikle bilgilendirmesi büyük önem taşımaktadır. Özellikle havacılık gibi stratejik sektörlerde faaliyet gösteren şirketlerin, siber güvenlik protokollerini ve veri koruma stratejilerini bu tür gelişmiş tehditlere karşı sürekli olarak gözden geçirmeleri gerekmektedir.