Jeppesen ForeFlight'a ShinyHunters şantajı iddiası: Boeing inceliyor

ShinyHunters'ın, Boeing'in sattığı Jeppesen ForeFlight'a şantaj yapmaya çalıştığı iddia edildi. Boeing inceliyor; şirket operasyonlarının etkilenmediğini söyledi.

Küçük bir uçağın kokpitinde vantuzlu tutucuya takılı iPad'de havacılık haritası gösteren elektronik uçuş çantası uygulaması

Siber suç grubu ShinyHunters'ın, havacılık yazılımı şirketi Jeppesen ForeFlight'a şantaj yapmaya çalıştığı iddia edildi. Gazeteci Brian Krebs'in haber sitesi KrebsOnSecurity, 7 Ekim 2026 tarihli haberinde bu bilgiyi soruşturmayı bilen iki kaynağa dayandırdı. Boeing, Jeppesen ForeFlight'ı Kasım 2025'te özel sermaye şirketi Thoma Bravo'ya satmıştı. Kaynaklara göre şantaj girişimi, grubun lideri olduğundan şüphelenilen “Rey” lakaplı kişi Ürdün'de gözaltına alındığında sürüyordu.

Boeing sözcüsü, bir tehdit aktörünün Boeing ve eski yan kuruluşu Jeppesen ForeFlight ile ilişkili olduğu öne sürülen verilere dair iddialarından haberdar olduklarını ve konuyu Jeppesen ForeFlight ekibiyle birlikte incelediklerini söyledi. Jeppesen ForeFlight ise yazılı açıklamasında, iddiaya ilişkin şimdiye kadarki incelemesine ve güvenlik önlemlerine göre operasyonlarının ve ürünlerinin etkilenmediğini bildirdi.

Kaynaklara göre FBI soruşturması hız kazandı

Aynı iki kaynağın iddiasına göre, grubun eski Boeing birimine yönelik şantaj girişimiyle birlikte ABD Federal Soruşturma Bürosu (FBI) tarafından yürütülen ShinyHunters soruşturması hız kazandı. Kaynaklar, çalındığı öne sürülen bilgilerin operasyonel emniyet ve güvenlik riski yaratabileceğini iddia etti. Şirketler ise şantajı ya da veri hırsızlığını doğrulamadı.

Jeppesen ForeFlight hakkında

Boeing, Dijital Havacılık Çözümleri biriminin Jeppesen, ForeFlight, AerData ve OzRunways'i kapsayan bölümünü 3 Kasım 2025'te Thoma Bravo'ya satmıştı. Tamamı nakit 10,55 milyar dolarlık satışla Jeppesen ForeFlight bağımsız şirket oldu. CEO'su Brad Surak olan şirket, ticari, iş, askerî ve genel havacılık müşterilerine uçuş planlama çözümleri sunuyor.

Neler biliniyor, neler bilinmiyor

Reuters'ın 3 Ekim 2026 tarihli haberinde üç kaynağa dayandırılan bilgiye göre, ShinyHunters üyesi olduğundan şüphelenilen “Rey” lakaplı kişi Ürdün makamlarınca gözaltına alındı ve diğer grup üyelerinin bulunması için FBI ile iş birliği yapıyor. BleepingComputer'ın haberine göre, gözaltının ardından ShinyHunters'ın veri sızıntı sitesi kapandı ancak birkaç gün sonra yeni bir site açıldı.

Tehdit aktörünün hangi verileri ele geçirdiğini öne sürdüğü açıklanmadı. Sistemlere nasıl erişim sağlandığı, fidye talep edilip edilmediği ve verilerin yayımlanıp yayımlanmadığı bilinmiyor. Havayolu müşterilerinin etkilenip etkilenmediği de açıklanmadı. “Rey” hakkında resmî bir suçlama ya da mahkeme kaydı bulunmuyor.

Şirketler veya yetkililer olaya ilişkin yeni açıklamalar yaptıkça haber güncellenecek.