FBI Uyarıyor: Scattered Spider Siber Saldırıları Havayolları ve Ulaşım Sektörünü Hedef Alıyor

🕷️ FBI, havayolu ve ulaşım sektörünü hedef alan yeni bir siber saldırı dalgasına karşı kritik uyarıda bulundu.

✈️ “Scattered Spider” adlı hacker grubunun saldırıları büyük şirketlerden tedarikçilere kadar geniş bir alana yayılıyor.

⚠️ Sizce bu yeni tehditlere karşı şirketler yeterince hazırlıklı mı?

🕷️ Scattered Spider Kimdir?

Scattered Spider, çoğunlukla genç ve İngilizce konuşan hackerlardan oluşan, organize bir fidye yazılım grubu. Grup:

• Sosyal mühendislik ve oltalama tekniklerini kullanarak kurumsal sistemlere sızıyor.
• Şirket ağlarından hassas verileri çalıyor ve fidye talepleriyle maddi kazanç sağlıyor.
• Bazen şiddet tehditleriyle teknik destek ekiplerini bile baskı altına alıyor.

✈️ Havayolu ve Ulaşım Sektörüne Saldırılar

FBI’nın açıklamasına göre Scattered Spider, havayolu ekosistemindeki tüm paydaşları hedef alıyor:

• Hawaiian Airlines, sistemlerini korumaya çalışırken bu ay bir siber saldırı yaşadığını duyurdu.
• Kanada’nın ikinci büyük havayolu WestJet, 13 Haziran’dan bu yana halen çözülemeyen bir saldırıyla karşı karşıya.
• Medya raporlarına göre WestJet saldırısı, Scattered Spider grubuyla bağlantılı.

FBI, havayolu şirketlerinin yanı sıra tedarikçi ve müteahhit firmaların da risk altında olduğunun altını çizdi.

🌍 Daha Geniş Kapsamlı Saldırılar ve Önlemler

Scattered Spider, son dönemde yalnızca havayolu ve ulaşım sektörüyle sınırlı kalmadı:

• Birleşik Krallık’ta perakende, sigorta, otelcilik ve teknoloji sektörlerine saldırılar düzenledi.
• Kumarhaneler ve büyük otel zincirleri de grubun hedefinde.

FBI ve güvenlik uzmanları, kritik altyapı ve lojistik alanlarında acil önlemler alınması gerektiğini vurguladı.

🔐 Siber Güvenlik Uzmanlarından Görüşler

Google’ın siber güvenlik şirketi Mandiant ve Palo Alto Networks’ün Unit 42 araştırma ekipleri, Scattered Spider’ın havayolu sektörüne yönelik saldırılarını doğruladı.

FBI yetkilileri ise şu uyarıda bulundu:

“Havayolu ekosistemindeki tüm tedarikçi ve iş ortakları, doğrudan hedef olmasalar bile siber saldırı riski altındadır.”