Handala fidye yazılım grubu Braverman Files Unleashed: Every Secret Now Exposed kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Aralık 2025

Handala grubu İsrail Başbakanlık Ofisi'ne yönelik saldırı gerçekleştirdiğini iddia etti

Handala olarak bilinen tehdit aktörü, İsrail Başbakanlık Ofisi'ne yönelik bir siber saldırı düzenlediğini ve bu saldırı sonucunda kritik verilerin ele geçirildiğini duyurdu. 28 Aralık 2025 tarihinde sızıntı sitesinde yayımlanan bir ilanla yapılan bu duyuruda, grubun İsrail Başbakanı'nın Özel Kalem Müdürü Tzachi Braverman'a ait olduğu iddia edilen hem kişisel hem de mesleki verilere erişim sağladığı öne sürülmüştür.

Söz konusu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak çeşitli belgeleri kamuoyuna açık bir sızıntı sitesinde paylaşmıştır. Grubun paylaştığı içeriklerin arasında iletişim rehberleri, yazışma kayıtları ve çeşitli fotoğrafların yer aldığı belirtilmektedir. Bu durum, devletin en üst düzey yönetim merkezlerinden birinin hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı ve sızdırıldığı öne sürülen veriler, üst düzey yetkililerin hassas bilgilerini içermektedir. Grubun iddiasına göre sızdırılan içerikler şunları kapsamaktadır:

• Kişisel iletişim bilgileri
• Özel yazışmalar
• Fotoğraflar
• İdari belgeler

Paylaşılan bu verilerin içeriğinde, üst düzey yetkililerin iletişim bilgilerinin yanı sıra medya figürlerinin listeleri ve çeşitli toplantılarda çekildiği öne sürülen fotoğrafların da bulunduğu belirtilmektedir. Bu tür sızıntılar, kurumların dijital varlıklarının güvenliği açısından ciddi bir tehdit oluşturmaktadır.

İsrail Başbakanlık Ofisi hakkında

İsrail Başbakanlık Ofisi, İsrail hükümetinin yürütme organı olup Başbakan'ın idari merkezidir. Bu kurum, hükümet politikalarının koordinasyonundan ve Başbakan'ın günlük operasyonlarının yönetiminden sorumludur. Devletin en üst düzey karar alma mekanizmalarından biri olan bu kurum, stratejik öneme sahip bilgiler barındırmaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu olay, kamu yönetimi ve savunma alanında faaliyet gösteren bir kurumun en üst düzey yetkililerinden birine ait verilerin ifşa edilmesi nedeniyle yüksek risk teşkil etmektedir. İfşa edilen bilgilerin, ilgili kişilerin ve kurumun güvenliğinde ciddi zafiyetlere yol açabileceği değerlendirilmektedir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır. Ayrıca, bu tür bir veri sızıntısı, İsrail'deki veri koruma mevzuatları ve gizlilik standartları açısından uyumluluk sorunlarını tetikleyebilir.

Siber saldırı türleri olan fidye yazılımı ve çift şantaj yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra sızdırmakle yetinmeyip, verilerin ifşa edileceği tehdidini de kullanarak kurumlara baskı kurmaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Özellikle devlet ve savunma sektöründeki kurumlar için çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve ağ izleme faaliyetlerinin sürekliliği, bu tür yüksek riskli saldırıların etkilerini azaltmada temel savunma adımları arasında yer almaktadır.

Handala grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırının kaynağının ve motivasyonunun tam olarak belirlenmesini zorlaştırabilir. Kurumların, bu tür sızıntılar karşısında veri bütünlüğünü korumak ve sızan bilgilerin kötü niyetli aktörler tarafından kullanılmasını engellemek adına kapsamlı bir olay müdahale planı uygulamaları gerekmektedir.