Sunlight Express Airways payload adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: payload
• Ülke: Filipinler
• Sektör: Ulaşım
• Duyuru tarihi: 16 Nisan 2026

Filipinler merkezli bir havayolu şirketi olan Sunlight Express Airways, payload olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelendi. Tehdit aktörü, şirkete ait verilerin ele geçirildiğini iddia ederek durumu kamuoyuna duyurdu.

Payload grubunun iddiaları

Payload grubu, Sunlight Express Airways'e ait olduğunu iddia ettiği yaklaşık 200 GB boyutundaki veriyi sızıntı sitesinde yayımladı. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini öne sürmektedir. Söz konusu sızıntı ilanı, 16 Nisan 2026 tarihinde ilgili platforma eklenmiştir. Tehdit aktörünün iddiaları doğrultusunda, saldırının gerçekleştiği tarih ile ilanın yayımlandığı tarih aynı gün olarak belirtilmiştir.

Sızan verilerin içeriği

Sızan verilerin içeriğine dair detaylı bilgi verilmemiştir; ancak 200 GB boyutundaki veri setinin yolcu bilgileri veya operasyonel kayıtları içerebileceği değerlendirilmektedir. İlan edilen verilerin tam içeriği hakkında henüz kesin bir bilgi bulunmamaktadır.

Sunlight Express Airways hakkında

Sunlight Air, Filipinler merkezli bir havayolu şirketidir. Şirket; Cebu, Coron, Boracay ve Siargao gibi popüler tatil destinasyonlarına uygun fiyatlı uçuşlar, özel charter hizmetleri ve tatil paketleri sunmaktadır.

Siber saldırı riskleri ve değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Veri sızıntısı iddiası, havayolu şirketinin müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Kurumun, Filipinler veri gizliliği düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Ayrıca, sızan verilerin çifte gasp yöntemiyle fidye talebi için kullanılabileceği ve diğer siber saldırılarda oltalama aracı olarak değerlendirilebileceği göz önünde bulundurulmalıdır.

Siber saldırganlar, ele geçirdikleri verileri sadece doğrudan fidye istemek için değil, aynı zamanda kurbanın prestijini zedelemek veya daha sonra yapılacak oltalama saldırılarını başarıya ulaştırmak amacıyla da kullanabilmektedir. Bu tür durumlarda, verilerin sızdırılmasıyla birlikte kurumlar üzerinde hem finansal hem de operasyonel bir baskı kurulması hedeflenmektedir. Havacılık gibi kritik sektörlerde, bu tür sızıntılar operasyonel süreçlerin aksamasına ve müşteri güveninin sarsılmasına yol açabilecek potansiyel riskler taşımaktadır.

Bu tür olaylar karşısında kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında yasal düzenlemelere uyum ve şeffaf bir iletişim süreci, olası kriz yönetiminde belirleyici rol oynamaktadır.