Skyplan Services, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2026

Havacılık sektöründe faaliyet gösteren Skyplan Services, siber suç dünyasında faaliyet gösteren ve "thegentlemen" olarak bilinen tehdit aktörü tarafından bir veri sızıntısı iddiasıyla hedef alındı. Grubun sızıntı sitesinde yer alan ilana göre, şirkete ait verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit grubu thegentlemen, Skyplan Services'e ait olduğu iddia edilen verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Yapılan incelemelerde, söz konusu ilanın 9 Ekim 2026 tarihinde keşfedildiği görülmektedir. Grubun iddiasına göre saldırı, bu tarihten önce, yani 6 Ekim 2026 tarihinde gerçekleşmiştir. Tehdit aktörünün kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle "çift şantaj" olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehlikeye atmaktadır.

Sızdırıldığı öne sürülen veriler

Söz konusu sızıntı iddiası kapsamında, Skyplan Services'in havacılık uçuş planlama ve operasyonel destek hizmetlerine dair verilerin ele geçirildiği öne sürülmektedir. Ancak, sızıntı sitesindeki ilan kapsamında sızan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir açıklama sunulmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin türlerine dair spesifik bir liste veya veri tipi belirtilmemiştir.

Skyplan Services hakkında

Skyplan Services, 1983 yılında kurulmuş, Kanada merkezli bir havacılık şirketidir. Şirket; uçuş planlama, operasyonel destek ve yakıt yönetimi gibi kritik alanlarda hizmetler sunmaktadır. Aurora Uçuş Planlama Sistemi aracılığıyla dünya genelindeki havayollarına rota optimizasyonu ve 7/24 operasyonel destek sağlayan kurum, havacılık sektörünün önemli oyuncularından biridir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Skyplan Services'in operasyonel verilerinin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirmektedir. Şirketin havacılık gibi kritik bir sektörde faaliyet göstermesi nedeniyle, uçuş planlama sistemlerine dair verilerin sızması, tedarik zinciri güvenliği açısından ikincil riskler oluşturma potansiyeline sahiptir. Havacılık ekosistemindeki bir veri ihlali, sadece ilgili şirketi değil, bu hizmetten yararlanan diğer paydaşları da dolaylı olarak etkileyebilir.

Kurumun Kanada merkezli olması sebebiyle, bu durumun PIPEDA veri koruma yükümlülüklerinin ihlali olarak değerlendirilmesi söz konusu olabilir. Ayrıca, sızan verilerin kötü niyetli aktörler tarafından kullanılması sonucu kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Tehdit aktörünün verileri yayımlama veya satma eğilimi, kurumun ticari itibarı üzerinde de olumsuz etkiler yaratabilir.

Bu tür siber güvenlik vakaları, organizasyonların veri koruma stratejilerini gözden geçirmeleri ve tedarik zinciri güvenliğine odaklanmaları gerektiğini bir kez daha göstermektedir. Özellikle kritik altyapı ve hizmet sağlayan sektörlerde, veri sızıntılarına karşı proaktif savunma mekanizmalarının kurulması ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması büyük önem taşımaktadır.