Handala fidye yazılım grubu Leaked Documents Reveal Identities of Iran International Staff kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: Birleşik Krallık
• Duyuru tarihi: 9 Temmuz 2025

Handala adlı tehdit aktörü, 9 Temmuz 2025 tarihinde gerçekleştirdiği bir eylemle, Londra merkezli faaliyet gösteren Iran International medya kuruluşuna ait olduğu iddia edilen çeşitli belgeleri ve kişisel bilgileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun hassas verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırının detayları ve iddialar

Tehdit aktörü Handala tarafından yapılan açıklamada, medya kuruluşuna yönelik bir veri sızıntısı gerçekleştirildiği öne sürülmüştür. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurum çalışanlarının kimlik kayıtları ve kurum içi yazışmaların ele geçirildiği iddia edilmektedir. Bu tür sızıntı olaylarında saldırganlar, genellikle elde ettikleri verileri kamuoyuyla paylaşarak ilgili kurum üzerinde psikolojik veya operasyonel bir baskı kurmayı amaçlamaktadır. Handala grubunun bu eylemi, kurumun itibarını zedelemeye yönelik bir strateji olarak değerlendirilmektedir.

Sızıntı sitesinde paylaşılan materyaller incelendiğinde, bir çalışana ait olduğu iddia edilen bir kimlik kartı görseli ve kurum içi yazışmalara ait olduğu öne sürülen metin parçaları yer almaktadır. Bu verilerin doğruluğu henüz tarafsız bir şekilde teyit edilememiştir; ancak paylaşılan ekran görüntüleri ve metinler, sızıntının kapsamı hakkında somut görseller sunmaktadır.

Sızdırıldığı iddia edilen veriler

Handala grubunun paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin ele geçirildiği öne sürülmektedir:

• Çalışan kimlik bilgileri
• Kurum içi yazışmalar

Saldırganların bu verileri yayımlaması, kurumun dijital güvenliği ve çalışanlarının mahremiyeti açısından ciddi riskler barındırmaktadır.

Iran International hakkında

Iran International, Londra merkezli olarak faaliyet gösteren ve Farsça yayın yapan uluslararası bir haber kanalıdır. Medya kuruluşu, temel olarak İran'daki güncel olaylar ve siyasi gelişmeler üzerine odaklanarak haber yayıncılığı yapmaktadır.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu tür veri ifşa süreçleri, sızdırılan verilerin niteliğine bağlı olarak çok boyutlu riskler doğurabilmektedir. Söz konusu olayda, çalışanların kimlik bilgilerinin sızdırılmış olması, bu kişilerin doğrudan hedef alınabileceği kişisel güvenlik risklerini beraberinde getirmektedir. Özellikle kimlik bilgilerinin kötü niyetli kişilerce kullanılması, hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu durum, çalışanların dijital kimliklerinin çalınmasına veya sosyal mühendislik yöntemleriyle kurumun diğer sistemlerine sızılmasına yol açabilecek bir kapı aralayabilir.

Kurumun Birleşik Krallık merkezli bir medya kuruluşu olması sebebiyle, yaşanan bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve veri koruma yükümlülükleri açısından incelemeye tabi tutulması beklenmektedir. Veri koruma otoriteleri, kurumun verileri koruma konusundaki yeterliliğini ve sızıntı sonrası izlediği prosedürleri denetleyebilir.

Tehdit aktörü Handala grubunun, İran bağlantılı olduğu ve özellikle İsrail odaklı yıkıcı faaliyetler yürütmekle bilindiği değerlendirilmektedir. Bu tür grupların gerçekleştirdiği eylemler, genellikle siyasi veya ideolojik motivasyonlar taşımaktadır. Paylaşılan verilerin gerçekliği henüz kesinleşmemiş olsa da, bu tür ifşa olayları kurumun prestijine zarar verebilir ve çalışanların gizliliğini tehlikeye atabilir.

Medya sektörü gibi hassas bilgilerin ve insan kaynakları verilerinin yoğun olarak bulunduğu sektörlerde, bu tür saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonların, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerini uygulamaları, çalışanlarına düzenli olarak siber güvenlik farkındalık eğitimleri vermeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları önerilmektedir. Ayrıca, olası bir sızıntı durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının hazır bulundurulması, kurumun dijital varlıklarını korumak adına kritik bir adımdır.