slug fidye yazılım grubu aercap.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: slug
• Ülke: İrlanda
• Sektör: Ulaşım
• Duyuru tarihi: 18 Ocak 2024

Havacılık sektöründe veri sızıntısı iddiası

Havacılık kiralama sektöründe faaliyet gösteren dünyanın en büyük ticari uçak kiralama şirketlerinden biri olan AerCap, slug olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun sistemlerinden veri sızdırıldığını iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Söz konusu olay, 18 Ocak 2024 tarihinde gerçekleşmiştir. Tehdit grubu olan slug, AerCap'e ait sistemlerden yaklaşık 1 terabayt boyutunda veri elde ettiğini ileri sürmektedir. İlan edilen bu sızıntı sürecinde, verilerin belirli zaman dilimlerine yayılarak kademeli bir şekilde yayımlanacağına dair bir planlama da tehdit aktörü tarafından paylaşılmıştır. Tehdit aktörünün iddiaları, kurumun sistemlerine yönelik bir sızma gerçekleştirildiği ve geniş ölçekli bir veri hırsızlığı yapıldığı yönündedir.

Sızdırılan verilerin boyutu ve içeriği

Tehdit aktörü tarafından yapılan açıklamada, ele geçirildiği iddia edilen verilerin toplam boyutu hakkında net bir bilgi verilmiş olsa da verilerin içeriğine dair spesifik bir detay sunulmamıştır. Sızdırılan verilerin ne tür dokümanlar, müşteri bilgileri veya operasyonel kayıtlar içerdiğine dair herhangi bir bilgi paylaşılmamıştır; yalnızca toplam veri boyutunun 1 terabayt olduğu belirtilmiştir.

Veri içeriğine dair detaylar

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

AerCap hakkında genel bilgiler

AerCap, küresel ölçekte havacılık sektörünün en önemli oyuncularından biri olarak kabul edilmektedir. Dünyanın en büyük ticari uçak kiralama şirketi olan kurum, havayolu şirketlerine yolcu ve kargo uçakları, motorlar ve helikopterler için uzun vadeli kiralama çözümleri sunmaktadır. Bu kritik operasyonel rol, şirketi havacılık tedarik zincirinin vazgeçilmez bir parçası haline getirmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. AerCap'in İrlanda merkezli bir kuruluş olması nedeniyle, sızan verilerin niteliğine bağlı olarak Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlarla karşı karşıya kalınması mümkündür. Ayrıca, verilerin havacılık gibi kritik bir sektöre ait olması, tedarik zinciri risklerini tetikleyebilir ve kurumun üçüncü taraf iş ortaklarına yönelik hedefli saldırıların önünü açabilir.

Tehdit aktörünün kullandığı yöntemler hakkında kamuya açık bilgi oldukça sınırlıdır; bu durum grubun motivasyonunun ve kullandığı tekniklerin belirsiz kalmasına neden olmaktadır. Modern siber saldırılarda sıklıkla karşılaşılan çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması kurum için ikincil riskleri de beraberinde getirebilir. Bu tür durumlarda, verilerin sadece şifrelenmesi değil, aynı zamanda ifşa edilmesiyle baskı kurulması, kurumların kriz yönetim süreçlerini daha karmaşık hale getirmektedir.

Havacılık ve lojistik gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda operasyonel güvenliğin de korunması gerektiğini göstermektedir. Sektördeki diğer paydaşların, bu tür sızıntılardan kaynaklanabilecek tedarik zinciri saldırılarına karşı dikkatli olmaları ve güvenlik protokollerini sürekli güncellemeleri büyük önem taşımaktadır.