Handala fidye yazılım grubu Handala’s attack on Israeli organizations kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Temmuz 2024

Handala adlı grup, İsrail merkezli çeşitli hükümet ve savunma kuruluşlarını hedef alan bir siber saldırı gerçekleştirdiğini ve bu saldırı sonucunda çok büyük miktarda verinin sızdırıldığını iddia etti. 21 Temmuz 2024 tarihinde yapılan duyuruya göre, grup birçok kurumun ciddi veri kayıpları yaşadığını öne sürüyor.

Saldırının detayları ve yöntemi

Grubun iddialarına göre, saldırı süreci CrowdStrike ile ilgili yaşanan bir sorunun ardından başlatılan hedefli bir oltalama kampanyasıyla tetiklendi. Handala grubu, operasyonlarını yürütürken tespit edilemeyen (FUD) araçlar ve verileri kalıcı olarak yok etmeyi amaçlayan yıkıcı yazılımlar (wiper) kullandığını belirtiyor. Bu tür yıkıcı yazılımlar, verilerin sadece çalınmasına değil, aynı zamanda sistemlerden geri döndürülemez şekilde silinmesine de neden olabilen tehlikeli araçlardır.

Saldırının kapsamı hakkında paylaşılan bilgilere göre, onlarca farklı kuruluşun bu süreçten etkilendiği ve önemli miktarda veri kaybına uğradığı iddia ediliyor. Grubun paylaştığı ekran görüntülerinde, CrowdStrike kaynaklı bir hata metni ve bazı dosya isimleri görülse de, sızdırılan verilerin tam içeriğine dair somut bir ayrıntı verilmemiş durumdadır. Grubun iddiaları doğrultusunda, sızdırılan verilerin toplam boyutunun birkaç terabayt seviyesinde olduğu belirtilmektedir.

Sızdırılan veriler ve içerik

Handala grubunun yaptığı açıklamada, sızdırılan verilerin türüne dair spesifik bir sınıflandırma yapılmamıştır. Paylaşılan materyallerde bazı dosya isimleri yer almasına rağmen, verilerin tam niteliği hakkında herhangi bir ayrıntı sunulmamıştır. Grubun iddiaları doğrultusunda sızdırılan veriler şunları kapsamaktadır:

• Birkaç terabayt boyutunda olduğu iddia edilen veri seti

Saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya veri sızıntısının tam içeriği hakkında herhangi bir bilgi verilmemiştir.

Saldırının potansiyel etkileri ve değerlendirme

Hükümet ve savunma sektörlerini hedef alan bu tür saldırılar, ulusal güvenlik açısından ciddi riskler oluşturma potansiyeline sahiptir. Grubun yıkıcı yazılım kullandığına dair iddialar, verilerin geri döndürülemez şekilde kaybedilmesine yol açarak kurumların operasyonel sürekliliğini tehlikeye atabilir. Ayrıca, oltalama yöntemiyle gerçekleştirilen bu tür faaliyetler, kimlik hırsızlığı gibi ikincil risklere ve çok daha geniş kapsamlı siber saldırı dalgalarına zemin hazırlayabilir.

Saldırının arkasındaki motivasyonun jeopolitik olduğu ve grubun İran bağlantılı olabileceği yönündeki değerlendirmeler, olayın sadece bir veri hırsızlığı değil, stratejik bir hamle olabileceğini düşündürmektedir. Sızan verilerin niteliğine bağlı olarak, ilgili ulusal güvenlik protokollerinin devreye girmesi gerekebilir.

Bu tür karmaşık saldırılara karşı kurumların, özellikle kritik altyapılarda çalışan organizasyonların, çok katmanlı savunma stratejileri geliştirmesi önemlidir. Veri yedekleme stratejilerinin düzenli test edilmesi, oltalama saldırılarına karşı çalışan farkındalığının artırılması ve tespit edilemeyen araçlara karşı gelişmiş izleme sistemlerinin kullanılması, bu tür tehditlerin etkilerini azaltmak adına kritik öneme sahiptir. Veri sızıntısı durumlarında, sızan verilerin niteliğine göre ulusal güvenlik protokollerinin ve kriz yönetim planlarının hızlıca uygulanması, olası zararları minimize etmek için hayati bir adımdır.