Handala fidye yazılım grubu Evidence of cooperation between the Mossad and Mojtaba Pourmohsen kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Duyuru tarihi: 9 Temmuz 2025

Handala adlı tehdit aktörü, 9 Temmuz 2025 tarihinde yayımladığı bir duyuru ile Mojtaba Pourmohsen hakkında ciddi iddialarda bulundu. Grup, söz konusu şahsın Mossad ile bir iş birliği içerisinde olduğunu öne sürerek, bu iddiaları destekleyen belgelerin ilgili kişinin e-posta adresine gönderildiğini bildirdi.

Olayın detayları ve iddialar

Handala grubu tarafından paylaşılan bilgilere göre, operasyonun odağında Mojtaba Pourmohsen yer alıyor. Grup, bu şahsın Mossad ile bağlantılı olduğunu ve Halstead bölgesinde gerçekleştirilen bir toplantının kayıt altına alındığını ileri sürdü. Bu iddialar, geleneksel bir veri sızıntısından ziyade, belirli bir kişiyi hedef alan ve kamuoyunda infial yaratmayı amaçlayan bir tür ifşa girişimi olarak öne çıkıyor.

Tehdit aktörü, iddialarını kanıtlamak amacıyla bazı belgelerin doğrudan hedef şahsın e-posta adresine iletildiğini beyan etti. Bu durum, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda hedef alınan kişilerin dijital iletişim kanalları üzerinden doğrudan baskı kurmaya çalıştığını göstermektedir. Söz konusu eylem, siber dünyada sıkça rastlanan ve doğrudan bireysel itibarı hedef alan operasyonların bir örneği olarak değerlendirilmektedir.

Sızdırılan verilerin niteliği

Yapılan incelemelerde, sızdırılan veya sızdırıldığı iddia edilen verilerin içeriğine dair somut bir dosya listesi veya veri tipi belirtilmemiştir. İlanın içeriği incelendiğinde, herhangi bir veri türüne dair detaylı bir döküm sunulmadığı görülmektedir.

• İlan kapsamında herhangi bir veri tipi isimlendirilmemiştir.

Bu durum, saldırının veri hırsızlığı odaklı bir fidye yazılımı saldırısından ziyade, psikolojik bir operasyon ve bir ifşa iddiası niteliği taşıdığına işaret etmektedir.

Operasyonun niteliği ve değerlendirme

Bu olay, Handala grubunun hedef odaklı ve siyasi motivasyonlu siber operasyonlar yürüttüğünü açıkça göstermektedir. Grup, İran bağlantılı olduğu değerlendirilen ve İsrail hedeflerine yönelik yıkıcı saldırı iddialarıyla tanınan bir yapıdır. Bu tür faaliyetlerin, verilerin içeriğinden bağımsız olarak, hedef alınan kişilerin veya kurumların itibarı üzerinde ciddi ve olumsuz etkiler yaratabileceği öngörülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle hedefli oltalama (phishing) saldırıları düzenlemek veya doğrudan itibar zedelemek amacıyla kullandıkları bilinmektedir. İddiaların doğruluğu bağımsız kaynaklarca teyit edilemese de, bu tür eylemlerin gelecekte de benzer yöntemlerle devam etmesi muhtemeldir. Siber dünyada siyasi motivasyonla hareket eden grupların, teknik açıklardan ziyade sosyal mühendislik ve psikolojik baskı yöntemlerine odaklanabileceği görülmektedir.

Siber güvenlik ve kurumsal savunma stratejileri

Bu tür hedefe yönelik ve psikolojik boyutu olan saldırılarla mücadele etmek için kurumların ve bireylerin çeşitli savunma mekanizmalarına sahip olması gerekmektedir. Özellikle itibar suikastı veya psikolojik operasyon amaçlı saldırılarda, teknik savunmanın yanı sıra kriz yönetimi ve iletişim stratejileri de hayati önem taşır.

Kurumların, siber saldırıların sadece veri hırsızlığıyla sınırlı kalmadığını, aynı zamanda dezenformasyon ve itibar yönetimi risklerini de içerdiğini kabul etmeleri gerekir. Bu bağlamda, siber güvenlik stratejileri kapsamında şu adımlar kritik öneme sahiptir:

• Sosyal Mühendislik Farkındalığı: Çalışanların ve yöneticilerin, hedefli oltalama ve manipülasyon girişimlerine karşı eğitilmesi.
• Kriz İletişimi Planları: Olası bir ifşa veya dezenformasyon durumunda, kurumun nasıl bir açıklama yapacağına dair önceden hazırlanmış protokollerin bulunması.
• Dijital Ayak İzi Yönetimi: Kişisel ve kurumsal bilgilerin dijital ortamda ne kadar görünür olduğunun denetlenmesi ve risklerin azaltılması.

Sonuç olarak, Handala grubunun bu hamlesi, siber tehdit aktörlerinin sadece teknolojik altyapıları değil, aynı zamanda toplumsal algıyı ve bireysel itibarı da bir silah olarak kullanabileceğini göstermektedir.