Handala fidye yazılım grubu IDF in Farsi kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İran
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Mart 2026

Handala grubu IDF'nin Farsi verilerinin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen Handala grubu, 6 Mart 2026 tarihinde yayımladığı bir ilanla IDF'nin Farsi'ye ait olduğu öne sürülen gizli verilere ulaştığını duyurdu. Grubun yaptığı bu açıklama, siber saldırı faaliyetlerinin bir parçası olarak sunulmaktadır.

Saldırı iddiası ve gelişen olaylar

Handala adlı tehdit aktörü, 6 Mart 2026 tarihinde yayımladığı bir ilanla IDF'nin Farsi'ye ait gizli verilere ulaştığını iddia etmektedir. Grup, söz konusu verilerin İsrail ordusu ile bağlantılı kişilere ait 26 sayfalık bir doküman içerdiğini belirtmektedir. İddia edilen bu sızıntı, grubun İsrail askeri hesaplarına yönelik gerçekleştirdiğini öne sürdüğü bir faaliyetin parçası olarak sunulmaktadır.

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan ekran görüntüsü, ilgili sızıntı sitesine erişim kısıtlaması nedeniyle içeriğin doğrulanmasına olanak tanımamaktadır. Bu durum, sızdırıldığı iddia edilen materyallerin gerçek içeriği ve kapsamı hakkında bağımsız bir doğrulama yapılmasını engellemektedir. Grubun iddiaları şu an için yalnızca birer beyan niteliğindedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızdırılan materyaller İsrail ordusu ile bağlantılı olduğu belirtilen kişilere ait gizli bilgilerden ve 26 sayfalık dokümanlardan oluşmaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Askeri bağlantılı kişisel veriler

Veri sızıntısı süreçlerinde, saldırganlar genellikle kurumları şantaj yapmak amacıyla verileri halka açık platformlarda paylaşmakla tehdit ederler. Bu tür olaylarda, verilerin içeriği ve kapsamı hakkında kesin bir bilgiye ulaşmak, sızıntı sitelerindeki erişim kısıtlamaları nedeniyle her zaman mümkün olmayabilir.

Olayın değerlendirilmesi ve olası etkileri

Bu olay, İran bağlantılı olduğu değerlendirilen Handala grubunun İsrail odaklı siber faaliyetlerinin bir parçası olabilir. Sızdırıldığı iddia edilen verilerin, ilgili kişilerin kimlik bilgilerini içermesi durumunda, bu kişiler üzerinde hedefli oltalama veya fiziksel güvenlik riskleri oluşturabileceği değerlendirilmektedir. Kurumun askeri niteliği göz önüne alındığında, sızıntının ulusal güvenlik ve istihbarat süreçleri üzerinde etkileri olabilir. Grubun geçmiş faaliyetleri, bu tür sızıntıların psikolojik operasyon veya bilgi savaşı amaçlı kullanılabileceğine işaret etmektedir.

Siber saldırı dünyasında, özellikle devlet veya askeri kurumları hedef alan bu tür faaliyetler, sadece veri hırsızlığı değil, aynı zamanda bilgi savaşı stratejilerinin bir parçası olarak da görülebilir. Bu tür durumlarda, verilerin doğruluğu ve kapsamı hakkında bağımsız bir doğrulama bulunmamaktadır.

Sektörel güvenlik ve savunma stratejileri

Savunma ve hükümet sektörü gibi kritik altyapılar için bu tür siber tehditler, çok katmanlı bir güvenlik yaklaşımı gerektirir. Organizasyonlar, siber saldırıların etkilerini azaltmak için aşağıdaki temel adımları uygulamalıdır:

• Erişim Kontrolü: Kritik verilere erişimin en az yetki ilkesine göre sınırlandırılması.
• Veri Şifreleme: Hem durağan hem de hareket halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve kullanıcı hareketlerinin olağandışı aktiviteler için sürekli olarak izlenmesi.
• Eğitim ve Farkındalık: Personelin oltalama ve sosyal mühendislik saldırılarına karşı eğitilmesi.

Sonuç olarak, Handala grubunun bu iddiası, siber uzaydaki bilgi savaşının ve hedef odaklı operasyonların bir yansıması olarak değerlendirilmektedir. Kritik sektörlerdeki kurumların, bu tür sızıntı iddialarına karşı hazırlıklı olması ve veri bütünlüğünü korumak için savunma mekanizmalarını sürekli güncellemesi hayati önem taşımaktadır.