Shinyhunters grubu Air France & KLM verilerini sızdırdığını iddia etti

• Fidye grubu: shinyhunters
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 3 Ekim 2025

Shinyhunters grubu Air France & KLM verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren shinyhunters adlı tehdit aktörü, uluslararası havacılık devi Air France & KLM'ye ait çok büyük miktarda verinin ele geçirildiğini ve sızdırıldığını iddia etti. 3 Ekim 2025 tarihinde bir sızıntı sitesinde yapılan duyuru ile ortaya çıkan iddialara göre, saldırganlar kurumun sistemlerine sızarak devasa bir veri setini ele geçirmeyi başardı.

Saldırının kapsamı ve iddia edilen olay

Shinyhunters tarafından yapılan açıklamada, Air France & KLM'ye ait olduğu öne sürülen 51 GB boyutunda bir veri setinin ele geçirildiği belirtilmektedir. Tehdit aktörü, bu sızıntı kapsamında 12,3 milyondan fazla kişisel tanımlanabilir verinin (PII) dışarı çıkarıldığını iddia etmektedir. Verilerin sızdırılma süreciyle ilgili olarak saldırganların, elde ettikleri bu bulguları yayımlayarak kurum üzerinde doğrudan bir baskı kurmaya çalıştığı değerlendirilmektedir.

Siber güvenlik dünyasında bu tür eylemler, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumun operasyonel ve itibari gücünü hedef alır. Bu tür sızıntı iddiaları, kurumlar üzerinde hem finansal hem de hukuki bir baskı unsuru oluşturmaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler sadece basit müşteri bilgilerini değil, aynı zamanda kurumun iç işleyişine dair kritik detayları da kapsamaktadır. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Tam ad
• E-posta adresi
• Telefon numarası
• İkamet adresi
• Sadakat programı numarası
• İkamet edilen ülke
• Çalışan bilgileri
• Uçuş bilgileri
• Dahili e-posta içerikleri
• Canlı sohbet kayıtları

Özellikle çalışanlara ait bilgiler ile müşteri temsilcileri ile müşteriler arasındaki canlı sohbet kayıtlarının sızdırılmış olması, sızıntının derinliği konusunda ciddi endişeler yaratmaktadır. Dahili yazışmaların ve müşteri etkileşimlerinin açığa çıkması, kurumun iç iletişim güvenliğinin ihlal edildiğine işaret etmektedir.

Air France-KLM hakkında

Air France-KLM, Fransız ve Hollandalı bayrak taşıyıcı havayolu şirketlerinin birleşmesiyle oluşturulmuş uluslararası bir havacılık grubudur. Şirket, dünya genelinde yolcu taşımacılığı, kargo hizmetleri, uçak bakım ve onarım faaliyetleri yürütmektedir.

Sızıntının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, hem müşteriler hem de çalışanlar için ciddi riskler barındırmaktadır. Sızdırılan hassas veriler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için zemin hazırlayabilir. Verilerin niteliği ve kapsamı göz önüne alındığında, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla ve denetimlerle karşı karşıya kalabileceği öngörülmektedir.

Ayrıca, dahili e-postalar ve canlı sohbet kayıtlarının ifşa olması, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür büyük ölçekli veri ihlalleri, kurumların operasyonel güvenliğinin ciddi şekilde etkilendiğini göstermektedir. Havacılık gibi yüksek güvenlik gerektiren sektörlerde, bu tür sızıntılar operasyonel süreçlerin aksamasına ve güven kaybına yol açabilir.

Bu tür tehditlerle mücadele eden organizasyonların, veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları, çalışanlar için kapsamlı farkındalık eğitimları düzenlemeleri ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Ancak bu olayda, saldırgan grubun kimliği ve yöntemleri hakkında kamuya açık bilgi oldukça sınırlıdır.