10 Corpses adlı kuruluş Handala grubu tarafından hedef alındı

• Fidye grubu: Handala
• Duyuru tarihi: 22 Kasım 2025

Handala grubu 10 Corpses hakkında veri sızıntısı iddiasında bulundu

Tehdit aktörü olarak bilinen Handala grubu, 10 Corpses adlı kuruluşa yönelik gerçekleştirdiği bir saldırı sonucunda önemli veriler elde ettiğini iddia etti. Grup tarafından yapılan açıklamada, sızdırılan bilgilerin kuruluş içerisindeki kritik roller üstlenen kişilere ait olduğu öne sürülmektedir. Bu gelişme, siber saldırganların sadece kurumsal verileri değil, doğrudan bireylerin kimlik bilgilerini hedef alan yöntemlerini bir kez daha gündeme getirmiştir.

Saldırı iddiasının ayrıntıları

Handala grubu, 22 Kasım 2025 tarihinde yayımladığı bir ilan aracılığıyla, 10 Corpses bünyesinde görev yapan 10 üst düzey operasyonel personelin kimlik bilgilerini ifşa ettiğini duyurdu. Grup, söz konusu bu kişilerin faaliyetlerini ve kimliklerini gizli tutan örtüyü kaldırdığını iddia etmektedir. Yapılan bu sızıntı iddiası, doğrudan operasyonel süreçlerin merkezinde bulunan bireyleri hedef alması bakımından dikkat çekicidir.

Siber saldırganlar tarafından paylaşılan bu iddiada, herhangi bir fidye talebinde bulunulmadığı görülmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi verilmemiştir. Saldırganların amacı, doğrudan maddi kazanç sağlamaktan ziyade, hedef alınan kişilerin kimliklerini ve faaliyetlerini kamuoyuna açarak psikolojik veya operasyonel bir etki yaratmak olarak değerlendirilmektedir.

Sızdırılan verilerin niteliği

Saldırganların paylaştığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgiye rastlanmamıştır. İlanda verilerin ne türden bilgiler içerdiğine dair bir açıklama yapılmadığı gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır. Dolayısıyla, verilerin kapsamı hakkında şu an için net bir tablo çizilememektedir.

• İlan kapsamında herhangi bir veri tipi ismi belirtilmemiştir.

Saldırının olası etkileri ve değerlendirme

Handala grubunun bu eylemi, siber güvenlik dünyasında sıkça karşılaşılan ve hedef odaklı saldırı stratejilerinin bir parçası olan bir durumdur. Grubun İran bağlantılı olduğu ve özellikle İsrail odaklı faaliyetler yürüttüğü değerlendirilmektedir. Bu tür sızıntılar, sadece ilgili kurum için değil, aynı zamanda hedef alınan bireyler için de ciddi riskler barındırmaktadır.

Söz konusu sızıntı iddiası, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Saldırganların, ele geçirdiklerini iddia ettikleri bilgileri kullanarak bu kişilere yönelik daha sofistike ve ikna edici sosyal mühendislik saldırıları düzenlemesi muhtemeldir. Ayrıca, ifşa edilen bilgilerin niteliğine bağlı olarak, kişisel verilerin korunması mevzuatları kapsamında hukuki süreçlerin tetiklenmesi de olası bir sonuçtur.

Kurumlar için bu tür durumlar, ikincil saldırılar için bir zemin oluşturabilir. Bu nedenle, siber saldırıların sadece teknik bir ihlal değil, aynı zamanda operasyonel güvenliği ve personel güvenliğini de doğrudan etkileyen bir unsur olduğu unutulmamalıdır. Bu tür tehditlere karşı kurumların güvenlik süreçlerini ve personel farkındalık eğitimlerini düzenli olarak gözden geçirmeleri büyük önem taşımaktadır.

Siber saldırı türleri ve kurumsal savunma stratejileri

Günümüzde siber saldırganlar, verileri şantaj aracı olarak kullanmak üzere çift taraflı şantaj yöntemlerini sıklıkla uygulamaktadır. Bu yöntemde saldırganlar, verileri sızdırmakla tehdit ederek hem kurumdan fidye talep etmekte hem de verilerin halka açılmasıyla kurumun itibarını zedelemeyi hedeflemektedir. Bu tür durumlarda, kurumların sadece teknik savunma hatlarına değil, aynı zamanda kriz yönetimi ve veri koruma protokollerine de odaklanması gerekmektedir.

Güvenlik süreçlerini güçlendirmek adına kurumların şu adımları izlemesi önerilmektedir:

• Erişim Kontrolü: Hassas bilgilere erişimin minimum düzeyde tutulması ve sıkı yetkilendirme kurallarının uygulanması.
• Personel Eğitimi: Çalışanların oltalama ve sosyal mühendislik saldırılarına karşı sürekli eğitilmesi.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Olay Müdahale Planları: Olası bir veri sızıntısı durumunda uygulanacak hukuki ve teknik prosedürlerin önceden belirlenmesi.

Sonuç olarak, Handala grubunun 10 Corpses üzerindeki bu iddiası, siber tehdit aktörlerinin bireysel kimlikleri hedef alarak operasyonel güvenliği sarsma stratejilerini bir kez daha göstermiştir.