THY’DEKİ GÜVENLİK AÇIĞI AİRBUS’IN BİLGİLERİNİ ÇALDIRDI
Bir siber suç forumunda Airbus’a ait olan son derece hassas bilgilerin satışa sunulduğu görüldü. Bu bilgilerin ise Türk Hava Yolları’ndaki bir güvenlik açığından kaynaklandığı tespit edildi.
14 Eylül 2023 Perşembe 20:30
İSTANBUL- Bir siber suç forumunda Airbus’a ait olan son derece hassas bilgilerin satışa sunulduğu görüldü. Bu bilgilerin ise Türk Hava Yolları’ndaki bir güvenlik açığından kaynaklandığı tespit edildi.
Siber saldırılar ve veri hırsızlığı her geçen gün daha da kompleks hale geliyor. Artık siber suçlular hedeflerine ulaşmak için dünyanın öbür ucundaki başka bir hedefi kullanabiliyorlar. Benzer bir durumda “Ransomed” olarak bilinen fidye yazılımı grubunun Türk Hava Yolları’ndaki güvenlik açığından faydalanarak Airbus’ın hassas bilgilerine ulaştığı tespit edildi.
Siber dünyada tanınan bir hacker grubu Airbus verilerine bir Türk havayolu şirketinin çalışanın bilgilerine erişti. Hesabı çalan hacker grubu buradan da birçok çalışan ve müşterinin bilgilerine ulaştı. Ele geçirilen Airbus satıcılarının adları, adresleri, telefon numaraları ve daha fazla bilgi, bir hacker forumunda halka açık olarak yayınlandı.
Konuyla ilgili açıklama Airbus, hackleme olayı ile ilgili soruşturma başlattıklarını duyurdu.
Airbus tarafından yapılan açıklamada, şöyle denildi:
"Airbus müşterilerinden biri ile ilgili bir BT hesabının hacklenmesi ile ilgili soruşturma başlattık. Söz konusu hesap bu müşterinin özel erişime sahip olduğu bir Airbus web portalından iş dokümanları indirmek için kullanılmaktaydı. Sistemlerimizin tehlikeye girmesini önlemek için güvenlik ekiplerimiz tarafından sorun hızlıca giderildi ve ileriye yönelik önlemler alındı.
Yüksek teknoloji ve sanayi sektörlerinde önemli bir yeri olan Airbus, kötü niyetli kişi veya grupların hedefi haline gelebilmektedir. Airbus olarak siber güvenliğe ciddi anlamda önem veriyor ve BT sistemlerimizi sürekli olarak gözetim altında tutuyoruz. Operasyonlarımızı korumak için en iyi koruyucu araçları, yetenekli siber güvenlik uzmanlarını ve iyi tanımlanmış güvenlik protokollerini kullanıyor ve gerektiğinde hızlı ve etkili bir şekilde aksiyon alabiliyoruz."
Olayın perde arkası
Aralık 2022’de siber suç forumu “Breached” sitesinde “USDoD” takma adını kullanan nispeten bilinmeyen bir siber suçlu, FBI'ın paylaşım sistemi “InfraGard”ın veritabanını satışa sunduğu bir başlık yayınladı. InfraGard’ın son derece hassas yapısı çok sayıda araştırmacının merakını uyandırdı ve çeşitli siber güvenlik bloglarında ve makalelerinde kısa sürede dikkati üzerine çekti. Yapılan çalışmalar sonucunda Breached forumu kapatıldı ancak USDoD gibi tehdit aktörleri özgür kalmaya devam etti.
Breached forumunun kapatılmasının ardından siber suçlular yeni bir platform arayışına girerek "BreachForums" adında yeni bir siber suç forumunun ortaya çıkmasına neden oldular. Eylül 2023'e gelindiğinde "USDoD" bu yeni forumda aralarında yalnızca birkaç dakika olan iki başlık açtı.
İlk başlıkta, "Ransomed" olarak bilinen kötü şöhretli fidye yazılımı grubuna katıldığını duyuran USDoD, çok daha endişe verici olan ikinci başlıkta ise 3.200 hassas Airbus tedarikçisinin isim, adres, telefon numarası ve e-posta adresi gibi iletişim bilgileriyle birlikte kişisel bilgilerini ifşa eden bir paylaşım yaptı. USDoD, sonraki hedeflerin Lockheed Martin ve Raytheon olabileceğini iddia etti.
Olayın Türk Hava Yolları ayağı
Normalde hackerlar veya siber suçlular verileri nasıl elde ettiklerini açıklamaktan kaçınırlar. Ancak USDoD, bu son derece nadir sızıntıda Airbus'ın verilerine "bir Türk Havayolu şirketinin çalışan erişiminden" yararlanarak eriştiklerini açıkladı.
Göçmen “hacker” dönemi Türkiye’deki siber suçları evrimleştirdi
Fidye yazılımları, kurumsal casusluk gibi siber suç alanında uzmanlaşmış Hudson Rock araştırmacıları bu bilgiyi kullanarak söz konusu çalışan erişiminin izini sürmeyi başardı. Çalışma sonucunda bilgilerin Ağustos 2023'te kötü amaçlı yazılım bulaşmış bir Türk bilgisayarı aracılığıyla elde edildiğine ulaşıldı.
Resimlerde de görüldüğü gibi, bilgisayar Türk Hava Yolları'nın bir çalışanına ait ve Airbus için üçüncü taraf oturum açma kimlik bilgilerini içeriyor. Uzmanlar, kötü amaçlı yazılımın Microsoft .NET framework'ün korsan bir sürümünün indirilmesiyle bilgisayara bulaştığını belirtiyor. Sonuç olarak, bu bilgisayar ve kullanıcısı RedLine veri hırsızlığı ailesini kullanan bir suçlunun kurbanı oldu. Bu arada Airbus'ın CERT ekibi, saldırının Hudson Rock'ın tespit ettiği virüslü bilgisayardan kaynaklandığını belirlemeyi de başardı.
Bilgi hırsızlığı enfeksiyonları 2018'den bu yana yüzde 6000 gibi inanılmaz bir artış göstererek fidye yazılımları, veri ihlalleri, hesap ele geçirmeleri ve kurumsal casusluk da dahil olmak üzere tehdit aktörlerinin birincil saldırı metodu haline geldi. Bu arada konu hakkında THY’den herhangi bir açıklama yapılmadı.
- British Museum'a şimdiye kadarki en değerli bağışı yapıldıBritish Museum, 1 milyar sterlin değerindeki Çin seramiklerini satın alarak, İngiltere'de bir müzenin aldığı en değerli hediye olarak değerlendiriliyor.21 Kasım 2024 Perşembe 19:00TURİZM
- THY transit yolcularını İstanbul'da ücretsiz gezdiriyorTHY, İstanbul Havalimanı'nda uzun aktarma süresi olan yolcularına ücretsiz şehir turu imkanı sunuyor. "TourIstanbul" programıyla, yolcular İstanbul’un tarihi ve kültürel zenginliklerini keşfederek yeni bir deneyim yaşıyor.21 Kasım 2024 Perşembe 18:00ULAŞTIRMA
- Antalya’nın 25 yıl sonraki iklim krizi 'Kıyamet' filmindeAntalya’nın 'Kıyamet' filmi, 7 kişilik ekip yapay zekayı da kullanarak 15 gün boyunca, günde 13 saat çalışıp, hazırladı.21 Kasım 2024 Perşembe 17:00GÜNDEM
- Esas Holding'ten Pegasus'ta hisse satışıEsas Holding, Pegasus sermayesinin yüzde 3,85'ini temsil eden paylarını uluslararası yatırımcılara sattığını duyurdu.21 Kasım 2024 Perşembe 16:00ULAŞTIRMA
- THY, AJet'in sermayesini 15 milyar lira artırdıTürk Hava Yolları, AJet Hava Taşımacılığı AŞ'nin sermayesini 15 milyar lira artırdığını açıkladı.21 Kasım 2024 Perşembe 15:00ULAŞTIRMA
- Sabiha Gökçen CEO'su Alp Er Tunga Ersoy istifa ettiSabiha Gökçen Havalimanı CEO’su Alp Er Tunga Ersoy “Yaklaşık 6 ay önce başladığım görevimden bugün itibariyle ayrılıyorum. Heyecanla başladığım görevde maalesef beklemediğim hayal kırıklı21 Kasım 2024 Perşembe 14:00ULAŞTIRMA
- Asya-Pasifik Bölgesi’nde en başarılı kadın girişimci seçildiTürkiye’nin ilk ve tek yerli patentli propolis üreticisi BEE’O ve BEE& YOU markalarının kurucusu ve CEO’su Dr. Aslı Elif Tanuğur Samancı, Asya-Pasifik Bölgesi’nin en başarılı kadın girişimcisi seçildi.21 Kasım 2024 Perşembe 13:00YEME İÇME
- Karadeniz’de 20 bin mersin balığı çiple izleniyorAkdeniz Su Ürünleri Araştırma Üretme ve Eğitim Enstitüsü Müdürü Serkan Erkan, ürettikleri 20 bin mersin balığı yavrusunu Karadeniz'e bıraktıklarını belirterek, bu balıkların çiple izlendiğini söyledi.21 Kasım 2024 Perşembe 12:00YEME İÇME
- İş Bankası ilk turizm şubesini Antalya’da açtıTürkiye İş Bankası, stratejik açıdan önem verdiği sektörlerde daha verimli çıktılar elde edilmesi ve katma değerli ürünler üretilmesine katkıda bulunmak amacıyla ihtisas şubeleri açmaya devam ediyor.21 Kasım 2024 Perşembe 11:00KURUMSAL
- Suudi Arabistan turizme 500 milyar dolar akıtacakSuudi Arabistan turizm sektörüne olan yatırım planını genişleterek 15 yıl içinde 500 milyar dolar yatırım yapmayı planlıyor.21 Kasım 2024 Perşembe 10:00TURİZM
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2005 Türkiye Turizm
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.