Handala fidye yazılım grubu Elad municipality kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Kasım 2024

Handala olarak bilinen tehdit aktörü, İsrail merkezli Elad belediyesinin ağlarına sızdığını ve kurumdan 3TB'ın üzerinde veriyi ele geçirdiğini iddia etti. 3 Kasım 2024 tarihinde siber suçluların kullandığı bir sızıntı sitesinde yapılan duyuruyla, saldırının kapsamı ve etkileri kamuoyuna ilan edildi.

Saldırının ayrıntıları ve iddia edilen olay

Tehdit aktörü Handala, Elad belediyesine ait hava boşluklu (air-gapped) ağlara erişim sağladığını öne sürmektedir. Bu tür ağlar, normal şartlarda dış dünyadan ve internetten tamamen izole edilmiş sistemler olarak kabul edilir. Grubun iddialarına göre, saldırganlar bu izole ağlara sızmayı başarmış ve kurumun tüm ana dosya ve veritabanı sunucularını silmiştir. Bu durum, sistemlerin işleyişinin tamamen durdurulması ve verilerin kalıcı olarak yok edilmesi amacıyla yapılmış bir eylem olarak nitelendirilmektedir.

Saldırının sadece sunucularla sınırlı kalmadığı, kurum bünyesinde görev yapan tüm çalışanların sistemlerinin de bu olaydan etkilendiği belirtilmektedir. Tehdit aktörü, ele geçirdiği verilerin yakın bir gelecekte sızdırılacağını duyurarak kuruma yönelik bir tehdit oluşturmuştur. Bu tür siber saldırı modellerinde, verilerin çalınmasının yanı sıra sistemlerin silinmesi, kurumun operasyonel kabiliyetini felç etmeyi amaçlayan yıkıcı bir strateji olarak karşımıza çıkmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen veri setinin oldukça geniş bir içeriğe sahip olduğu belirtilmektedir. Grubun iddialarına göre, ele geçirilen veriler arasında belediyenin ana veritabanı ve çeşitli dosyalar yer almaktadır. Sızdırılan verilerin içeriğine dair paylaşılan bilgiler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Coğrafi koordinatlar
• Sözleşmeler
• Veritabanı kayıtları

Bu verilerin kapsamı, kurumun hem operasyonel süreçlerini hem de vatandaşlar üzerindeki yönetimsel yetkilerini doğrudan etkileyebilecek niteliktedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların operasyonel sürekliliği ne denli ciddi şekilde kesintiye uğratabileceğini açıkça göstermektedir. Özellikle hava boşluklu ağların aşılmış olması, saldırganların teknik kapasitesi konusunda önemli soru işaretleri uyandırmaktadır. Bu durum, geleneksel savunma yöntemlerinin ve izolasyon protokollerinin yetersiz kalabileceği senaryoları gündeme getirmektedir.

Verilerin kamuya açık hale gelmesi durumunda, kurum çalışanları ve vatandaşlar için ciddi riskler oluşabilir. Bu riskler arasında kimlik hırsızlığı veya belirli hedeflere yönelik gerçekleştirilecek oltalama kampanyaları yer almaktadır. Ayrıca, İsrail mevzuatı çerçevesindeki veri koruma yükümlülükleri göz önüne alındığında, kurumun yasal süreçler ve düzenleyici kurumlar tarafından denetlenmesi beklenmektedir. Handala grubunun İran bağlantılı olduğu yönündeki değerlendirmeler, saldırının arkasındaki motivasyonun sadece maddi kazanç değil, aynı zamanda büyük çaplı bir yıkım yaratma arzusu olabileceğini düşündürmektedir.

Kamu kurumları için güvenlik önlemleri

Kamu kurumları, bu tür karmaşık saldırılara karşı savunma stratejilerini sürekli olarak güncellemelidir. Veri sızıntılarının ve sistem silme eylemlerinin önüne geçmek için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri hayati önem taşır. Özellikle kritik verilerin bulunduğu sistemlerin izole edilmesi, ancak bu izolasyonun teknik olarak aşılmasını engelleyecek katmanlı güvenlik mimarileriyle desteklenmesi gerekmektedir.

Kurumların, olası bir sızıntı durumunda vatandaşları bilgilendirme ve veri güvenliğini sağlama konusundaki hazırlıklarını önceden yapmaları, saldırı sonrası oluşabilecek toplumsal ve hukuki zararları minimize etmek açısından kritiktir. Siber saldırganların kullandığı çift şantaj yöntemleri, hem verilerin çalınmasını hem de sistemlerin kilitlenmesini içerdiğinden, kurumların hem yedekleme stratejilerine hem de veri sızıntısı önleme mekanizmalarına odaklanması gerekmektedir.