Havayolu Hizmet Sağlayıcısına Yapılan Saldırı Starlink Kullanıcılarını Açığa Çıkardı
Uluslararası havayollarına hizmet veren Anuvu’ya yönelik siber saldırı, şirketin Starlink üzerinden sunduğu bağlantı hizmetlerini kullanan müşterileri ortaya çıkardı. Saldırganlar, ele geçirdikleri verileri bir veri sızıntı forumunda paylaşarak duyurdu.
Saldırının Ortaya Çıkardığı Veriler Endişe Yarattı
Paylaşılan ekran görüntülerinde Anuvu’nun denizcilik müşterilerinin isimleri, Salesforce tanımlayıcıları ve faaliyet alanları yer aldı. Sızdırılan bilgiler arasında yönetici seviyesindeki kullanıcı adı ve şifreler, e-posta adresleri, adres kayıtları ve 2024 yılına ait hesap verileri bulundu. Ayrıca şirket yöneticilerinin isimleri de açığa çıktı.
Saldırının en dikkat çeken kısmı, Starlink üzerinden alınan hizmetlere ait kayıtların açığa çıkması oldu. Sızdırılan belgelerde sözleşme satırları, müşteri bilgileri ve hizmet tanımlayıcıları yer aldı. Bu durum, Anuvu’nun Starlink ile yaptığı ticari iş birliğinin müşterilere yansıyan detaylarını gözler önüne serdi.
Araştırmacılar, ele geçirilen verilerin kimlik avı saldırıları için kullanılabileceğini belirtiyor. Özellikle şifrelerin bir kısmının hâlen geçerli olabileceği düşünülüyor. Kullanıcıların farklı platformlarda aynı şifreleri kullanması, saldırganların hesaplara daha kolay erişmesini sağlayabilir. Bu da Anuvu müşterilerini ek risklerle karşı karşıya bırakıyor.
Yaklaşık 370 milyon dolar yıllık gelire sahip Anuvu, 150’den fazla havayolu şirketi ile 30’dan fazla kruvaziyer hattına hizmet sağlıyor. Şirketin iş ortakları arasında Air France, Delta, Southwest ve British Airways gibi önemli havayolu şirketleri yer alıyor. Saldırının boyutu göz önüne alındığında, bu şirketlerin müşterileri de dolaylı olarak etkilenebilir.
