Handala fidye yazılım grubu Netanyahu’s Cabinet Awaits Handala’s Next Move kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Aralık 2025

Handala grubu Netanyahu kabinesine yönelik operasyon yürüttüğünü iddia etti

Handala adlı siber grup, İsrail hükümetinin en üst düzey yönetim kademelerinden biri olan Netanyahu kabinesini hedef alan yeni bir duyuru yayımladı. Grup, gerçekleştirdiği siber operasyonların ilk aşamasının başarıyla tamamlandığını öne sürerek, faaliyetlerinin devam edeceğine dair mesajlar verdi.

Siber saldırı dünyasında bu tür duyurular genellikle psikolojik baskı kurma amacı taşır. Gruplar, veri sızıntısı gerçekleştirdiklerini iddia ederek kurumlar üzerinde baskı oluşturmayı hedeflerler. Bu süreçte, siber suçluların verileri ele geçirdikten sonra hem şifreleme hem de verileri ifşa etme yöntemini kullandığı çift şantaj modelleri sıkça görülür. Bu tür durumlar, kurumların dijital varlıklarını korumak için savunma mekanizmalarını sürekli güncel tutmalarını zorunlu kılar.

Operasyonun kapsamı ve beklenen gelişmeler

Handala grubu tarafından yapılan açıklamada, operasyonun gidişatına dair önemli detaylara yer verildi. Grup, belirli şahıslara ait verilerin yayımlanması konusunda takipçilerinden gelen geri bildirimleri dikkate aldıklarını ve bu doğrultuda odak noktalarını değiştirdiklerini belirtti. Bu durum, grubun hedef kitlesini ve sızdırılacak verilerin niteliğini manipüle etme stratejisi izlediğini göstermektedir.

Grubun iddialarına göre, kabine yönetimi grubun sistemlerdeki varlığının ve erişim kapasitesinin boyutlarını 28 Aralık 2025 tarihinde, saat 07:30'da (GMT+2) fark edecektir. Bu tür zaman ayarlı tehditler, hedef kurum üzerinde yoğun bir stres ve belirsizlik ortamı yaratmayı amaçlamaktadır.

Sızdırılan verilerin niteliği

Yayımlanan duyuru incelendiğinde, henüz somut bir veri dosyası paylaşılmadığı görülmektedir. Metin içeriğinde, belirli şahıslara ait bilgilerin sızdırılacağına dair imalarda bulunulmuştur. İlanda herhangi bir veri türü, dosya boyutu veya sızdırılan içerik hakkında spesifik bir bilgi verilmemiştir.

Siber casusluk ve devlet destekli faaliyet riskleri

Handala grubunun bu hamlesi, İsrail hükümetine yönelik psikolojik bir baskı oluşturma girişimi olarak değerlendirilmektedir. Grubun İran ile bağlantılı olabileceğine dair değerlendirmeler, bu tür eylemlerin devlet destekli siber casusluk faaliyetlerinin bir parçası olabileceği ihtimalini güçlendirmektedir. Devlet destekli aktörlerin hedef aldığı kurumlar, sadece veri hırsızlığı değil, aynı zamanda ulusal güvenlik protokollerini sarsacak operasyonlarla da karşı karşıya kalabilir.

Kamu görevlilerine ait hassas verilerin sızdırılması, bireysel güvenlik risklerini artırabileceği gibi, bu kişilere yönelik hedefli oltalama saldırılarının önünü de açabilir. Bu durum, siber saldırganların elde ettikleri bilgileri daha karmaşık ve inandırıcı sosyal mühendislik saldırılarında kullanmalarına olanak sağlar.

Kurumlar için güvenlik değerlendirmesi

Grubun geçmişteki yıkıcı saldırı iddiaları göz önüne alındığında, kurumların dijital altyapılarına yönelik ikincil risklerin devam etme olasılığı bulunmaktadır. Bu tür karmaşık tehdit ortamlarında, kurumların aşağıdaki adımları gözden geçirmesi kritik önem taşır:

• Ulusal güvenlik protokollerinin ve kurum içi siber güvenlik prosedürlerinin düzenli olarak gözden geçirilmesi.
• Yüksek profilli yöneticilere yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin artırılması.
• Dijital altyapının dayanıklılığını artırmak için sürekli izleme ve erken uyarı sistemlerinin güçlendirilmesi.

Sonuç olarak, Handala grubunun bu iddiaları, devlet düzeyindeki siber operasyonların karmaşıklığını ve kamu görevlilerinin dijital güvenliğinin ne kadar hassas bir noktada olduğunu bir kez daha göstermektedir.