Handala fidye yazılım grubu List of Spacecom employees kurumunu sızıntı sitesine ekledi
Handala grubu, Spacecom kurumuna ait olduğunu iddia ettiği çalışan iletişim bilgilerini sızıntı sitesinde yayımladı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Handala
- Ülke: İsrail
- Sektör: Teknoloji
- Duyuru tarihi: 28 Eylül 2025
Handala grubu Spacecom çalışanlarına ait verileri paylaştığını duyurdu
Tehdit aktörü olarak bilinen Handala grubu, 28 Eylül 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile Spacecom şirketine ait çalışan listesini ele geçirdiğini iddia etti. Grup, yayımladığı bu ilan ile kurumun iletişim stratejilerini sert bir dille eleştirirken, çalışanların kişisel iletişim bilgilerine doğrudan erişim sağladıklarını öne sürdü. Yapılan açıklamada, söz konusu verilerin indirilmek üzere hazır bir şekilde paylaşıldığı belirtiliyor.
Saldırı süreci ve grubun iddiaları
Handala grubunun yayımladığı duyuru, doğrudan Spacecom bünyesinde görev yapan personeli hedef alıyor. Grup, kurumun verilerine erişebildiğini ve bu verileri kamuya açık bir platformda paylaştığını iddia ederek, siber operasyonunun bir parçası olarak bu verileri sızıntı sitesine yüklediğini beyan etti. İlgili grup, kurumun iletişim yöntemlerini hedef alan eleştirilerde bulunarak, operasyonun sadece teknik bir veri hırsızlığı değil, aynı zamanda kurumsal stratejilere yönelik bir tepki olduğunu ima ediyor.
Siber saldırganların bu tür yöntemleri kullanması, genellikle veri sızıntısı yoluyla baskı kurma stratejilerinin bir parçasıdır. Bu tür durumlarda, saldırganlar ele geçirdikleri verileri kullanarak kurumlar üzerinde psikolojik veya finansal baskı kurmayı amaçlayabilirler. Handala grubunun bu eylemi, doğrudan kurumun çalışanlarını hedef alan bir yaklaşım sergilemektedir.
Sızdırıldığı iddia edilen veriler
Grubun yaptığı açıklamalara göre, ele geçirilen verilerin içeriği hakkında spesifik bir detay verilmiş olsa da, dosya boyutu veya dosya sayısı gibi teknik ayrıntılar hakkında herhangi bir bilgi paylaşılmamıştır. Grubun iddiaları doğrultusunda sızdırıldığı öne sürülen veriler şunlardır:
- Çalışan iletişim bilgileri
Bu verilerin, kurumun iç ağlarından veya diğer dijital kaynaklardan elde edildiği iddia edilmektedir. Verilerin içeriğiyle ilgili herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir.
Spacecom hakkında genel bilgiler
Spacecom, uydu tabanlı iletişim hizmetleri sağlayan İsrailli bir teknoloji şirketidir. Şirket, AMOS uydu filosu aracılığıyla dünya genelinde yayıncılık, veri ve telekomünikasyon çözümleri sunmaktadır. Küresel ölçekte hizmet veren kurum, uydu teknolojileri üzerinden geniş bir iletişim ağı yönetmektedir.
Olası riskler ve sektörel değerlendirme
Bu sızıntı iddiası, Spacecom çalışanları için ciddi güvenlik riskleri barındırmaktadır. Çalışanların iletişim bilgilerinin ifşa olması, bu kişileri doğrudan kimlik avı (phishing) ve sosyal mühendislik saldırılarına karşı savunmasız hale getirebilir. Kişisel verilerin kötü niyetli aktörlerin eline geçmesi, kurumsal ağlara yönelik ikincil saldırı girişimlerini kolaylaştırabilir; zira saldırganlar, güvenilir bir kaynak gibi görünebilen çalışan bilgilerini kullanarak sistemlere sızmaya çalışabilirler.
Handala grubunun geçmişteki faaliyetleri ve özellikle İsrail odaklı operasyonları göz önüne alındığında, bu olayın siyasi motivasyonlu bir siber operasyonun parçası olabileceği değerlendirilmektedir. Bu tür olaylar, teknoloji ve iletişim sektöründeki kurumlar için stratejik bir risk teşkil etmektedir.
Benzer siber güvenlik tehditleri karşısında kurumların, ilgili veri koruma mevzuatları çerçevesinde çalışanlarını bilgilendirmeleri ve güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri kritik önem taşımaktadır. Özellikle iletişim bilgilerinin korunması ve çalışanların sosyal mühendislik yöntemlerine karşı eğitilmesi, bu tür veri sızıntılarının yaratabileceği ikincil saldırı risklerini azaltmak adına atılması gereken temel adımlardır. Grubun geçmişteki faaliyetleri, gelecekte yıkıcı saldırı kapasitesine sahip olabileceğine dair bir gösterge olarak kabul edilmelidir.