South African Airways Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Güney Afrika
• Sektör: Ulaşım
• Duyuru tarihi: 16 Mayıs 2025

Inc Ransom grubu South African Airways'i sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen Inc Ransom grubu, Güney Afrika'nın ulusal havayolu şirketi South African Airways'i kendi sızıntı platformunda yayımladı. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek, sızıntı sitesi üzerinden bir dosya dizini paylaştı.

Saldırı iddiası ve sızıntı süreci

Inc Ransom adlı tehdit aktörü, South African Airways kurumunu kendi sızıntı platformunda hedef olarak gösterdi. Grup, kuruma ait verilerin sızdırıldığını öne sürerek, "part 1" etiketi altında bir dosya dizini paylaşımı gerçekleştirdi. Söz konusu ilanın, 16 Mayıs 2025 tarihinde grubun kendi web sitesinde görünür hale geldiği belirtilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu siteler, verilerin çalındığını kanıtlamak ve kurumu açıklamaya zorlamak için kullanılır. Grupların bu tür platformlarda paylaştığı veriler, genellikle kurumun operasyonel süreçlerini ve itibarını hedef alan birer şantaj aracı olarak işlev görür.

Sızdırılan verilerin niteliği

Paylaşılan kayıtlar veya ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin tam olarak ne tür bilgiler içerdiği konusunda spesifik bir detay bulunmamaktadır. Sızıntının kapsamı ve içeriği hakkında henüz net bir bilgi sağlanmamıştır.

South African Airways hakkında

South African Airways (SAA), Güney Afrika hükümetine ait olan ve işletilen ulusal bir yolcu ve kargo havayolu şirketidir. Star Alliance ağının bir üyesi olan şirket, Johannesburg merkezli olarak faaliyet göstermektedir.

Olası etkiler ve sektördeki riskler

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel süreçleri üzerinde ciddi aksaklıklar yaşanması muhtemeldir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistemleri durdurmasını hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içeren karmaşık bir saldırı türüdür.

Havacılık sektöründe faaliyet gösteren bir kurum olması nedeniyle, yolcu ve çalışan verilerinin sızdırılması durumunda Güney Afrika'nın POPIA mevzuatı kapsamında yasal süreçler tetiklenebilir. Veri koruma düzenlemeleri, sızıntı sonrası kurumların ciddi hukuki sorumluluklarla karşı karşıya kalmasına neden olabilir. Ayrıca, sızan verilerin ilerleyen aşamalarda kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Grubun geçmiş faaliyetleri incelendiğinde, verilerin yayımlanmasıyla birlikte ikincil bir gasp denemesi yapabileceği öngörülmektedir. Bu tür durumlarda, kuruluşların veri sızıntısı sonrası kriz yönetimi süreçlerini devreye sokmaları, siber güvenlik önlemlerini artırmaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır. Havacılık gibi kritik altyapı sektörlerinde, veri güvenliği sadece bireysel verileri değil, aynı zamanda operasyonel güvenliği de doğrudan etkileyen bir unsurdur.