Handala fidye yazılım grubu Israel Ministry of National Security kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Ocak 2025

Handala grubu İsrail Ulusal Güvenlik Bakanlığı'nı hedef aldığını duyurdu

Handala adlı grup, İsrail Ulusal Güvenlik Bakanlığı'na yönelik bir siber saldırı gerçekleştirdiğini ve kurumun sistemlerine sızdığını iddia etti. 29 Ocak 2025 tarihinde bir sızıntı sitesinde yapılan duyuru ile saldırının kapsamı hakkında iddialar kamuoyuna yansıtıldı.

Saldırının kapsamı ve iddia edilen faaliyetler

Grubun paylaştığı bilgilere göre, saldırı rejimin sığınaklarının kapsamlı entegre yönetim sistemini hedef aldı. Handala grubu, bu sistemlere sızdığını, verileri sildiğini ve sığınak yönetimine yönelik ciddi aksaklıklar yarattığını ileri sürmektedir. Grubun iddiaları, sığınak yönetimi gibi doğrudan kamu güvenliğiyle ilgili bir sistemin işleyişinin bozulması üzerine odaklanmaktadır.

Siber saldırı türleri arasında yer alan ve verileri şifrelemenin yanı sıra çalınan verileri sızdırma tehdidini de içeren çift şantaj yöntemleri, bu tür vakalarda sıkça görülmektedir. Bu tür saldırılarda saldırganlar, kurumun operasyonlarını durdurmak ve verileri ifşa etmekle tehdit ederek fidye talep ederler. Ancak bu olayda, grubun taleplerine dair herhangi bir bilgi verilmemiştir.

Sızdırılan verilerin niteliği

Paylaşılan ekran görüntülerinde veri tabloları ve bir donanım cihazı görülmesine rağmen, sızan verilerin spesifik niteliği hakkında metinde açıkça bir liste sunulmamıştır. Sızan verilerin içeriğine dair herhangi bir veri tipi belirtilmemiştir.

İsrail Ulusal Güvenlik Bakanlığı profili

İsrail Ulusal Güvenlik Bakanlığı, ülkenin iç güvenliği, polis teşkilatı ve kamu düzeninden sorumlu olan devlet kurumudur. Bakanlık, ulusal güvenlik politikalarının belirlenmesi ve kolluk kuvvetlerinin yönetilmesi görevlerini üstlenmektedir.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu iddia, kritik kamu altyapılarına yönelik bir saldırı girişimi olabileceğini göstermektedir. Bu tür bir durumun, ulusal güvenlik risklerine ve kamu düzeninin bozulmasına yol açabileceği değerlendirilmektedir. Eğer verilerin sızdırıldığı doğrulanırsa, kritik altyapı yönetimiyle ilgili hassas bilgilerin kamuoyuna açılması söz konusu olabilir.

Grubun İran bağlantılı olduğu değerlendirildiğinden, bu tür bir siber saldırı girişimi jeopolitik gerilimleri artırma potansiyeline sahiptir. Hedef alınan kurumun kritik bir devlet kurumu olması nedeniyle, olayın ciddiyeti yüksek olarak nitelendirilmektedir.

Bu tür kritik altyapı kurumlarının, siber saldırılara karşı savunma stratejilerini güçlendirmeleri büyük önem taşımaktadır. Kamu güvenliğini doğrudan etkileyen sistemlerin korunması için ağ segmentasyonu, düzenli sızma testleri ve çok faktörlü kimlik doğrulama gibi savunma adımları hayati önem taşır. Ayrıca, kritik altyapı yönetim sistemlerinin izlenmesi ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, kamu düzeninin korunması açısından kritik bir gerekliliktir.