Handala fidye yazılım grubu Martyr Ali Larijani kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Duyuru tarihi: 18 Mart 2026

Handala adlı tehdit aktörü, Şehit Ali Larijani başlığı altında yeni bir paylaşım yayımlayarak siber operasyonlarına dair bir içerik sunduğunu duyurdu. 18 Mart 2026 tarihinde sızıntı sitesinde yer alan bu paylaşım, teknik bir veri sızıntısından ziyade ideolojik bir mesaj niteliği taşıyor.

Handala grubunun paylaşımı ve iddiaları

Handala grubu, 18 Mart 2026 tarihinde kendi sızıntı sitesi üzerinden Şehit Ali Larijani ismini kullanarak bir içerik paylaştı. Yapılan incelemelerde, paylaşımın içeriğinin teknik bir veri sızıntısı veya fidye talebi içermediği görülmektedir. İlan edilen metin, grubun gerçekleştirdiği siber operasyonların arkasındaki ideolojik motivasyonları vurgulayan bir söylemden oluşmaktadır.

Söz konusu paylaşım, herhangi bir veri dosyası veya sızıntı içeriği barındırmamakta; bunun yerine ideolojik bir söylem ve bir görselden ibaret bulunmaktadır. Bu durum, grubun siber faaliyetlerini sadece maddi kazanç için değil, aynı zamanda siyasi veya ideolojik mesajlar iletmek amacıyla da kullandığını göstermektedir. Bu tür faaliyetler, siber saldırganların kamuoyuna veya belirli hedeflere psikolojik baskı kurmak için kullandığı yöntemler arasında yer almaktadır.

İlgili veriler ve içerik durumu

Paylaşım üzerinde yapılan detaylı incelemeler sonucunda, sızıntı ile ilgili herhangi bir somut veri elde edilememiştir. İlan edilen içerik hakkında aşağıdaki detaylar bilinmektedir:

• Paylaşım herhangi bir veri dosyası veya sızıntı içeriği içermemektedir.
• İlanda herhangi bir veri türüne dair bilgi verilmemiştir.
• Herhangi bir fidye talebi veya sızıntı kanıtı sunulmamıştır.

Siber saldırganların veri sızıntısı iddialarında bulunduğu ancak somut veri sunmadığı durumlarda, bu durumun bir psikolojik harp yöntemi olabileceği unutulmamalıdır. Çift şantaj yöntemlerinde saldırganlar genellikle verileri ele geçirdiklerini kanıtlamak için örnek dosyalar sunarlar; ancak bu olayda böyle bir durum gözlemlenmemiştir.

Olayın değerlendirilmesi ve alınması gereken önlemler

Handala grubunun bu paylaşımı, teknik bir veri sızıntısından ziyade siyasi veya ideolojik bir mesaj verme amacı taşıyor olabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür ilanların yıkıcı siber saldırıların bir parçası olarak kullanılabileceği değerlendirilmektedir. Bu tür durumlarda, saldırganların asıl hedefi verilerin çalınması olmasa bile, sistemlerin bütünlüğü ve erişilebilirliği risk altında olabilir.

Kurum ve kuruluşlar için bu tür ideolojik motivasyonlu tehditler, sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik açısından da risk teşkil etmektedir. Bu nedenle, potansiyel bir tehdit durumunda sistemlerin bütünlüğünü korumak adına şu adımların izlenmesi önerilmektedir:

• Ağ güvenliği önlemlerinin gözden geçirilmesi: Mevcut güvenlik duvarı ve izleme sistemlerinin güncelliği kontrol edilmelidir.
• Saldırı hazırlığı: Olası siber saldırılara karşı hazırlıklı olunmalı ve acil durum müdahale planları güncel tutulmalıdır.
• Sistem bütünlüğü kontrolü: Sistemlerin erişilebilirliğini ve verilerin doğruluğunu korumak için düzenli kontroller yapılmalıdır.

Sonuç olarak, Handala grubu hakkında kamuya açık bilginin sınırlı olduğu ve bu tür paylaşımların siber saldırı döngüsünün bir parçası olabileceği göz önünde bulundurulmalıdır.