Handala fidye yazılım grubu Full Access: Jerusalem’s Security Cameras in Handala’s Hands kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Mart 2026

Handala grubu Kudüs'teki kamera sistemlerine erişim sağladığını iddia etti

Handala olarak bilinen tehdit aktörü, Kudüs şehrindeki güvenlik kamerası sistemlerine yetkisiz erişim sağladığına dair bir iddiada bulunarak kamuoyuna bir duyuru yayımladı. Grubun yaptığı bu açıklama, şehirdeki izleme altyapısına yönelik ciddi bir siber güvenlik ihlali iddiası niteliği taşıyor.

9 Mart 2026 tarihinde yayımlanan iddiaya göre, Handala grubu Kudüs'teki kentsel ve güvenlik amaçlı kamera sistemlerine erişim elde ettiğini öne sürmektedir. Tehdit aktörü, söz konusu sistemlerin görüntü akışlarını ve operasyonel verilerini kontrol edebildiğini iddia ederek, bu iddialarını bir kanıt dosyası ile desteklemeye çalışmaktadır. Paylaşılan ekran görüntülerinde, kamera yönetim arayüzlerine ve harita tabanlı konum verilerine ait olduğu iddia edilen görseller yer almaktadır.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı kanıtlar ve iddialar incelendiğinde, siber saldırının kapsamının geniş bir veri setini içerdiği görülmektedir. Grubun sunduğu görsellerde Kudüs şehrine ait güvenlik kamerası yönetim paneli görüntüleri, canlı izleme arayüzleri ve kamera konumlarını gösteren harita verileri yer almaktadır. Bu veriler, sistemlerin doğrudan kontrolüne ve izlenmesine yönelik bir sızıntı olduğunu göstermektedir.

İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Güvenlik kamerası görüntüleri
• Operasyonel konum verileri

Saldırının potansiyel etkileri ve değerlendirme

Bu iddia, kamu güvenliği ve gözetim sistemlerinin güvenliği açısından ciddi riskler oluşturabilir. Yetkisiz erişim, şehir genelindeki hareketliliğin izlenmesine ve hassas lokasyon bilgilerinin ifşa edilmesine yol açabilir. Handala grubunun, İran bağlantılı olduğu değerlendirilen ve İsrail'e yönelik yıkıcı saldırı iddialarıyla bilinen bir geçmişi bulunmaktadır. Bu durum, siber faaliyetlerin siyasi motivasyonlar taşıyabileceğini ve yerel mevzuatın öngördüğü gizlilik standartlarını ihlal edebileceğini göstermektedir.

Siber saldırı dünyasında, özellikle devlet kurumlarını ve kritik altyapıları hedef alan gruplar, genellikle verileri şifreledikten sonra sızdırmakla (çift şantaj) tehdit ederler. Bu tür saldırılar, sadece verilerin gizliliğini değil, aynı zamanda sistemlerin işleyişini ve kamu güvenliğini de doğrudan tehlikeye atar. Bu tür bir durumda ilgili kurumların sistem güvenliğini kapsamlı bir şekilde gözden geçirmesi ve olası bir veri sızıntısına karşı gerekli önlemleri hızla alması gerekebilir.

Kritik altyapı sektöründeki organizasyonlar için bu tür tehditler, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarının önemini bir kez daha ortaya koymaktadır. Özellikle şehir genelinde kullanılan izleme sistemleri gibi geniş kapsamlı ağlar, siber saldırganlar için yüksek değerli hedefler haline gelmektedir. Bu nedenle, güvenlik protokollerinin güncelliği ve siber olaylara müdahale planlarının hazır bulundurulması hayati önem taşımaktadır.