Aeroflot’a Siber Saldırı: Onlarca Uçuş İptal Edildi

Rusya'nın bayrak taşıyıcı hava yolu şirketi Aeroflot, 28 Temmuz 2025 tarihinde maruz kaldığı geniş çaplı bir siber saldırı nedeniyle onlarca uçuşunu iptal etti. Yaz sezonunun en yoğun günlerinden birinde gerçekleşen saldırı, Moskova Şeremetyevo Uluslararası Havalimanı’nda büyük aksamalara yol açtı.

Devlet haber ajansı TASS’ın, Rusya Başsavcılığı kaynaklarına dayandırdığı habere göre, saldırı sonucunda Aeroflot’a ait birçok iç IT sistemi devre dışı kaldı. Olayın ardından resmi soruşturma başlatıldı.

Saldırıya ilişkin olarak Ukraynalı ve Belaruslu olduğu öne sürülen bazı hacker grupları sosyal medya üzerinden açıklamalar yaparak saldırıyı üstlendi. Açıklamalarda, aylar süren hazırlık süreci sonunda Aeroflot’un rezervasyon ve müşteri ilişkileri (CRM) sistemleri dâhil olmak üzere birçok yazılım altyapısına sızıldığı, büyük miktarda verinin ele geçirildiği ve bu verilerin üçüncü taraflarla paylaşılacağı belirtildi.

Hacker grubu, Aeroflot CEO’sunun kişisel şifresine de eriştiklerini öne sürerken, bu şifrenin 2022 yılından bu yana değiştirilmediğini iddia etti. Bazı kaynaklar, saldırının uçaklara yakıt ikmali süreçlerini de etkilediğini, bu nedenle operasyonel aksamaların daha da büyüdüğünü bildirdi.

Aeroflot, mevcut durumda rezervasyon ve iade işlemlerinin yapılamadığını belirterek, yolcuların evlerine dönmelerini tavsiye etti. Şirket, iade ve yeniden rezervasyon işlemlerinin önümüzdeki 10 gün içinde sağlanacağını duyurdu.

Yaşanan siber saldırı, havacılık güvenliği ve dijital altyapıların kırılganlığına dair endişeleri yeniden gündeme taşıdı. Rus yetkililer, olayın hem iç hem dış kaynaklı olası tehditler kapsamında derinlemesine araştırıldığını açıkladı. Saldırının tüm boyutları ve etkileri ise hâlâ netlik kazanmış değil.