Siber suçlu grubu Everest, havayolunun pilotları, çalışanları ve uçuş operasyonlarıyla ilgili bilgileri içeren binlerce dosyayı ihlal flydubai edip çaldığını iddia ediyor.
Saldırganlar, 16.500’den fazla dosyadan oluşan yaklaşık 4,36 GB bilgi elde ettiklerini söylüyor. İddia edilen materyaller arasında uçuş operasyonları belgeleri, mürettebat eğitim bilgileri ve personel kayıtları yer alıyor.
Bazı dosyaların pilotlarla ilgili detaylar içerdiği, eğitim ve istihdamla ilgili bilgiler içerdiği iddia ediliyor. Everest ayrıca çalınan materyaller arasında özel Boeing yazılım kaynak kodunun da yer aldığını iddia etti.
Ancak, iddia edilen sızıntının ölçeği ve gerçekliği bağımsız olarak doğrulanmamıştır. Şu anda Everest’in sistemlerini başarıyla ihlal ettiğine veya grubun anlattığı tüm bilgilerin çalındığına dair kamuoyuna bir doğrulama flydubai yok.
Saldırganların iddiaya göre erişime nasıl eriştiği de belirsiz. Hiçbir sömürülmüş güvenlik açığı, ele geçirilmiş hesap, üçüncü taraf hizmet veya başka bir ilk giriş noktası kamuya açık olarak tanımlanmamıştır.
Everest daha önce çalınan kurumsal bilgileri örgütlere karşı koz olarak kullanmış, örnekler yayınlamış veya talepleri yerine getirilmezse daha geniş yayınlarla tehdit etmiştir. Ancak diğer şantaj gruplarında olduğu gibi, saldırganların yayınladığı iddialar otomatik olarak bir ihlal kanıtı olarak değerlendirilemez.
Dosyalar flydubai gerçekse, pilotlar ve havayolu operasyonlarıyla ilgili bilgiler, çalışan verilerinin hemen ortaya çıkmasının ötesinde ek riskler yaratabilir. Bu tür materyaller, hedefli oltalama ve taklit girişimleri için potansiyel olarak kullanılabilir.
Şimdilik, olay doğrulanmamış bir siber suç iddiası olarak kalmaktadır. Ne iddia edilen 4,36 GB veri hırsızlığı ne de dosyaların bildirilen içeriği, soruşturmacılar veya bağımsız araştırmacılar ek kanıt sunana flydubai kadar doğrulanmış olarak kabul edilmelidir.