Ben Horin & Alexandrovitz Ltd, Handala grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Haziran 2025

Handala olarak bilinen tehdit aktörü, İsrail merkezli Ben Horin & Alexandrovitz Ltd kurumuna ait devasa boyutta verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırının detayları ve iddialar

22 Haziran 2025 tarihinde yayımlanan bir duyuruyla Handala grubu, Ben Horin & Alexandrovitz Ltd şirketinin ağlarına sızdığını öne sürmüştür. Tehdit aktörü tarafından yapılan açıklamalarda, kurumun sunucularının silindiği ve sistemlerin tamamen devre dışı bırakıldığı iddia edilmektedir. Grup, saldırının sadece teknik bir veri hırsızlığı olmadığını, aynı zamanda kurumun operasyonel yapısına yönelik bir müdahale olduğunu savunmaktadır.

Saldırganlar, kurumun İsrail devlet kurumları ve çeşitli istihbarat birimleriyle stratejik bağları bulunduğunu ileri sürerek, bu iddialarını desteklemek amacıyla ele geçirdiklerini belirttikleri verilerden bazı örnekleri kamuoyuyla paylaşmıştır. Bu durum, saldırının sadece maddi kazanç odaklı değil, aynı zamanda siyasi motivasyonlu bir dezenformasyon kampanyası olma ihtimalini güçlendirmektedir. Grubun İran bağlantılı olduğu değerlendirildiğinde, bu tür sızıntıların jeopolitik amaçlar taşıyabileceği düşünülmektedir.

Ele geçirildiği iddia edilen veriler

Handala grubunun paylaştığı bilgilere göre, siber saldırı sonucunda çok büyük miktarda hassas verinin dışarı çıkarıldığı belirtilmektedir. Grubun iddialarına göre sızdırılan verilerin kapsamı şu şekildedir:

• 11 terabayt boyutunda dahili veri
• 50.000'den fazla belgeye ait veri örnekleri

Saldırganlar, ellerindeki verilerin büyüklüğünü ve içeriğini kanıtlamak amacıyla çok sayıda belgeyi örnek olarak sunmuştur. Bu durum, kurumun dijital varlıklarının ciddi bir tehdit altında olduğunu göstermektedir.

Ben Horin & Alexandrovitz Ltd hakkında

Ben Horin & Alexandrovitz, İsrail merkezli faaliyet gösteren, alanında önde gelen bir halkla ilişkiler, stratejik iletişim ve kriz yönetimi firmasıdır. Şirket; kurumsal müşterilerine ve çeşitli kuruluşlara medya yönetimi, kamuoyu oluşturma ve stratejik danışmanlık gibi kritik hizmetler sunmaktadır. Bu tür stratejik danışmanlık hizmetleri veren kurumlar, genellikle yüksek profilli müşterilerle çalıştıkları için kritik bilgilere erişim sağlama potansiyeli taşırlar.

Olayın olası etkileri ve sektörel değerlendirme

Handala grubunun ortaya koyduğu iddialar, kurumun operasyonel sürekliliği üzerinde çok ciddi riskler oluşturabilir. Sızdırılan verilerin niteliği ve kapsamı göz önüne alındığında, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi risklerin artması muhtemeldir. Ayrıca, kurumun İsrail merkezli olması sebebiyle, bu sızıntının yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetiklemesi beklenmektedir.

Tehdit aktörünün, kurban üzerinde baskı kurmak amacıyla "çifte gasp" yöntemini kullanması, sürecin daha karmaşık hale gelmesine neden olabilir. Bu yöntem, saldırganların hem verileri şifreleyerek sistemleri kilitlemesini hem de verileri sızdırmakla tehdit ederek fidye talep etmesini içerir. Bu tür durumlarda saldırganlar, baskıyı artırmak için daha fazla veri yayımlamaya devam edebilirler.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşır. Organizasyonların, veri sızıntılarına karşı güçlü yedekleme stratejileri geliştirmesi, ağ trafiğini sürekli izlemesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Özellikle siyasi motivasyonlu saldırıların yoğunlaştığı bölgelerde, kurumların hem teknik hem de iletişimsel savunma mekanizmalarını güçlendirmesi hayati bir gerekliliktir.