Handala fidye yazılım grubu EPS Tech confidential source code ( military ) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 22 Ağustos 2024

Tehdit aktörü olarak bilinen Handala grubu, 22 Ağustos 2024 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir duyuruyla, EPS Tech isimli kuruluşa ait olduğu öne sürülen askeri sistem kaynak kodlarını ele geçirdiğini iddia etti. Grup, siber saldırı sonucunda elde edildiği belirtilen verilerin bir kısmını kanıt olarak kamuya açık bir şekilde paylaştı.

Saldırı ve iddiaların ayrıntıları

Handala grubu tarafından yapılan açıklamada, EPS Tech kurumuna ait olduğu iddia edilen 800 GB büyüklüğünde devasa bir veri setinin ele geçirildiği öne sürülüyor. Grubun paylaştığı bilgilere göre, söz konusu verilerin doğrudan askeri sistemlerle ilgili olduğu belirtiliyor. Bu iddiayı desteklemek amacıyla grup, sızdırılan verilerin bir kısmını içeren 10 GB boyutunda bir örnek dosyayı sızıntı sitesinde yayımladı. Yapılan duyuruda, verilerin İsrail askeri sistemlerine ait olduğu ileri sürülürken, ilgili kurumun sistemlerini acilen güncellemesi gerektiği yönünde bir çağrıda bulunuldu.

Bu tür sızıntı olaylarında, saldırganlar genellikle elde ettikleri verilerin büyüklüğünü ve içeriğini kanıtlamak amacıyla belirli veri parçalarını paylaşırlar. Bu durum, kurumlar üzerinde psikolojik bir baskı oluşturmayı ve siber saldırının etkisini artırmayı amaçlayan bir yöntemdir. Verilerin içeriğine dair paylaşılan ekran görüntülerinde, Visual Studio çözüm dosyaları ve C# kod blokları gibi yazılım geliştirme süreçlerine ait kritik bileşenlerin bulunduğu görülmektedir.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında ele geçirildiği iddia edilen veriler şu unsurları içermektedir:

• Kaynak kodları
• Askeri sistem verileri

Paylaşılan verilerin niteliği, yazılım geliştirme dosyaları ve askeri altyapıya dair kritik yazılım bileşenlerini kapsamaktadır. Bu tür verilerin sızdırılması, yazılımın çalışma mantığının ve mimarisinin deşifre edilmesi riskini taşımaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, savunma sanayii alanında faaliyet gösteren kurumlar için ciddi operasyonel riskler barındırmaktadır. Paylaşılan kaynak kodlarının kötü niyetli aktörler tarafından analiz edilmesi, ilgili sistemlerdeki zafiyetlerin tespit edilmesine ve bu zafiyetlerin ileride istismar edilmesine yol açabilir. Kurumun askeri altyapı ile olan bağlantısı göz önüne alındığında, bu durumun ulusal güvenlik açısından da riskler oluşturabileceği değerlendirilmektedir.

Handala grubunun İran bağlantılı olduğu ve İsrail hedeflerine yönelik yıkıcı faaliyetler yürüttüğü bilinmektedir. Bu bağlamda, kurumun diğer verilerinin ilerleyen süreçte yayımlanması veya sistemlere yönelik ikincil saldırıların gerçekleşmesi ihtimali bulunmaktadır. Siber saldırı dünyasında, verilerin sızdırılmasının ardından kurumların karşı karşıya kaldığı süreçler genellikle çok yönlüdür. Bir sızıntı gerçekleştikten sonra, saldırganlar verileri şantaj amacıyla kullanabilir veya sistemdeki açıklar üzerinden saldırılarını derinleştirebilirler.

Savunma sanayiinde alınabilecek önlemler

Savunma ve kritik altyapı sektöründeki organizasyonlar için bu tür tehditler, çok katmanlı bir savunma stratejisi gerektirir. Yazılım geliştirme yaşam döngüsü boyunca güvenlik testlerinin yapılması, kaynak kodlarının erişim kontrollerinin sıkılaştırılması ve sistemlerin sürekli güncel tutulması bu süreçte hayati önem taşır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve olası bir sızıntı durumunda hızlı müdahale edebilecek yeteneklerin geliştirilmesi, operasyonel süreklilik açısından kritik bir gerekliliktir.