Handala fidye yazılım grubu 50 Senior Unit 9900 Officers Exposed kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Nisan 2026

Handala adlı tehdit aktörü, İsrail askeri istihbarat birimi olan Unit 9900 bünyesinde görev yapan 50 üst düzey subaya ait bilgilerin yayımlandığını iddia etti. Grubun kendi sızıntı sitesi üzerinden yaptığı bu duyuru, askeri personel verilerinin hedef alındığı bir siber operasyon iddiasını gündeme getirdi.

Saldırı iddiası ve sürecin detayları

Handala grubu, 8 Nisan 2026 tarihinde kendi sızıntı sitesinde yayımladığı bir duyuru ile İsrail askeri istihbarat birimi olan Unit 9900 bünyesindeki 50 üst düzey subayın kişisel bilgilerini ele geçirdiğini öne sürmüştür. Grup, bu verilerin elde edilme sürecine dair oldukça iddialı açıklamalarda bulunmaktadır. Yapılan açıklamaya göre, söz konusu veriler aylar süren titiz bir izleme süreci ve karmaşık siber operasyonlar sonucunda ele geçirilmiştir.

Saldırgan grubun bu iddiası, doğrudan grubun kendi kontrolünde bulunan bir sızıntı platformu üzerinden kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, genellikle verilerin doğruluğunu kanıtlamak amacıyla ekran görüntüleri paylaşarak iddialarını desteklemeye çalışır. Paylaşılan verilerle ilgili olarak, grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama sayfasının ekran görüntüsü de mevcut bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler Unit 9900 bünyesinde görev yapan üst düzey subayların kimliklerine ve görev tanımlarına dair kritik bilgiler içermektedir. Sızıntı iddiaları kapsamında etkilenen veri türleri şunlardır:

• Askeri personel kimlik bilgileri
• Görev bilgileri

Söz konusu verilerin içeriği ve kapsamı hakkında henüz bağımsız kaynaklarca herhangi bir teyit sağlanmamıştır. Olayın gerçekliği ve paylaşılan verilerin doğruluğu konusunda kesin bir yargıya varmak için ek incelemelere ihtiyaç duyulmaktadır.

Unit 9900 birimi hakkında

Unit 9900, İsrail Savunma Kuvvetleri bünyesinde yer alan kritik bir askeri istihbarat birimidir. Bu birim, özellikle görsel istihbarat (GEOINT) ve uydu görüntüleri analizi konularında uzmanlaşmış bir yapıya sahiptir. Birimin yürüttüğü faaliyetlerin niteliği, hedef alınan verilerin hassasiyetini artırmaktadır.

Olayın değerlendirilmesi ve siber güvenlik perspektifi

Bu olay, askeri istihbarat personeline yönelik gerçekleştirildiği iddia edilen hedefli bir siber operasyon örneği olarak değerlendirilmektedir. Bu tür hassas verilerin ifşa edilmesi, söz konusu subaylar için doğrudan kişisel güvenlik riskleri oluşturabileceği gibi, askeri operasyonların gizliliğini de tehlikeye atabilecek bir potansiyele sahiptir. İran bağlantılı olduğu değerlendirilen Handala grubunun, İsrail kurumlarına yönelik yıkıcı ve psikolojik etkiler yaratma amacıyla siber faaliyetlerde bulunduğu bilinmektedir.

Siber saldırganların bu tür sızıntıları kullanma yöntemleri incelendiğinde, bu tür verilerin ikincil hedefli saldırılar veya sosyal mühendislik girişimleri için bir zemin hazırlayabileceği görülmektedir. Özellikle devlet kurumlarını hedef alan bu tür siber faaliyetler, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda personel farkındalığını da en üst düzeye çıkarmasını zorunlu kılmaktadır.

Savunma stratejileri açısından, bu tür hedefli saldırılara karşı kurumların çok katmanlı bir güvenlik yaklaşımı benimsemesi kritik önem taşır. Özellikle istihbarat ve savunma gibi yüksek riskli sektörlerde, kimlik doğrulama süreçlerinin sıkılaştırılması, veri erişim kontrollerinin titizlikle yönetilmesi ve personel üzerinde sürekli farkındalık eğitimlerinin yürütülmesi temel gerekliliklerdir. Bu tür sızıntılar, devlet kurumlarına yönelik daha karmaşık ve sosyal mühendislik odaklı saldırıların öncüsü olabileceği için proaktif bir savunma anlayışı şarttır.