BM Havacılık Ajansı, Veritabanı İhlali Onaylar, 42.000 Kayıt Açığa Çıktı

Uluslararası Sivil Havacılık Organizasyonu (ICAO), “Natohub” adlı bir hacker tarafından iddia edilen bir güvenlik ihlali sonrasında, işe alım veritabanının ihlal edildiğini doğruladı. Bu hacker, iddia edilenlere göre 42.000 iş başvuru kaydına erişmiş ve yayınlamıştır.

ICAO’ya göre, tehlikeye giren veriler, Nisan 2016’dan Temmuz 2024’e kadar olan döneme ait iş başvurusunda bulunanların kişisel bilgilerini içeriyor. The Register, ihlalin ilk olarak bir birey tarafından, Natohub takma adını kullanarak, popüler bir siber suç forumunda hafta sonu bildirildiğini ve bunun üzerine ICAO’nun olayla ilgili soruşturma başlattığını bildiriyor.

Natohub, küçük bir ücret karşılığında mevcut olan verinin, tam isimler, doğum tarihleri, ev adresleri, telefon numaraları, e-posta adresleri, medeni durum, cinsiyet, eğitim ve iş geçmişi dahil olmak üzere çeşitli kişisel ayrıntıları içerdiğini belirtti.

The Record Natohub’un, sadece altı ay önce kayıtlı olduğunu ve geçtiğimiz ay 14.000 BM delegesinin kişisel verilerine eriştiğini iddia ettiğini belirtiyor. Ancak, ICAO, mali bilgilerin, parolaların, pasaport bilgilerinin veya başvuranlar tarafından yüklenen belgelerin etkilenmediğini garanti etti.

TechCrunch Salı günü, ajansın iddiaların geçerliliğini kabul ettiğini bildirdi. Resmi açıklamasında, ICAO, ihlalin sadece işe alım veritabanıyla sınırlı olduğunu ve başka hiçbir sistemin etkilenmediğini vurguladı. ICAO, etkilenenleri belirlemeye başladı ve verileri tehlikeye giren kişilere bildirimde bulunmayı planlıyor.

Bu ihlal, havacılık ve savunma sektörlerini hedef alan siber tehditler konusunda artan endişeler arasında gerçekleşti. “İran Rüya İşi” olarak bilinen son kampanya, özellikle phishing ve malware saldırıları bağlamında alarm zillerini çaldı.

Uzmanlar, havacılık, havayolu ve savunma sektörlerindeki kuruluşları uyanık olmaya çağırıyor. Çalışanları phishing riskleri konusunda eğitmek, sağlam güvenlik protokollerini uygulamak ve ortaya çıkan tehditler konusunda güncel kalmak, bu aldatıcı siber saldırılara karşı korunmanın kritik adımlarıdır.