Handala fidye yazılım grubu No Place to Hide: Unmasking the Masterminds Behind War Drones kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Aralık 2025

Handala adlı grup, İsrail savunma sanayisinde görev aldığı iddia edilen 14 bireye ait kişisel ve mesleki profillerin sızdırıldığını ve kamuoyuna açıklandığını duyurdu.

Saldırının detayları ve iddialar

20 Aralık 2025 tarihinde yayımlanan bir duyuru ile Handala grubu, İsrail'in insansız hava aracı (İHA) programlarında görev aldığı öne sürülen 14 tasarımcının kimlik bilgilerini paylaştığını iddia etmiştir. Grubun yaptığı açıklamada, söz konusu bireylerin askeri operasyonlarda kullanılan teknolojilerin geliştirilmesi süreçlerinde kritik roller üstlendiği belirtilmektedir.

Saldırganlar tarafından paylaşılan veriler, hedef alınan kişilerin profesyonel kimliklerini ve iletişim kanallarını doğrudan hedef almaktadır. Yapılan iddiaya göre, sızdırılan bilgiler arasında kişilerin fotoğrafları, iletişim detayları ve mesleki geçmişlerine dair özet bilgiler yer almaktadır. Bu durum, siber saldırının sadece kurumsal sistemlere değil, doğrudan ilgili personelin şahsi bilgilerine yönelik olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Handala grubunun paylaştığı veriler, İsrail savunma sektöründe çalıştığı iddia edilen 14 bireye ait oldukça hassas bilgiler içermektedir. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Kişisel kimlik bilgileri
• İletişim bilgileri
• Mesleki özgeçmiş verileri

Bu verilerin içeriğinde kişilerin fotoğrafları, telefon numaraları ve e-posta adresleri gibi doğrudan iletişime geçilmesine olanak sağlayan unsurların bulunduğu belirtilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, ifşa edilen bireylerin güvenliği üzerinde doğrudan ve ciddi riskler oluşturma potansiyeline sahiptir. Kişisel bilgilerin, özellikle de fotoğrafların ve iletişim bilgilerinin kamuya açık hale getirilmesi, söz konusu bireylerin fiziksel veya dijital tacizlere maruz kalmasına yol açabilir. Ayrıca, bu tür sızıntılar, bireylerin çalıştığı kurumlar üzerinde itibar kaybına ve operasyonel güvenlik zafiyetlerine neden olabilir.

Handala grubunun İran bağlantılı olduğu ve temel odak noktasının İsrail olduğu değerlendirildiğinde, bu eylemlerin siyasi motivasyonlu bir sindirme girişimi olarak görülmesi muhtemeldir. Sızıntının ikincil riskleri de bulunmaktadır; ifşa edilen kişilerin aileleri ve yakın çevresi de bu durumdan etkilenebilir. Bu tür durumlar, benzer savunma projelerinde çalışan personelin güvenliğini sağlamak adına ek güvenlik önlemlerinin alınmasını zorunlu kılmaktadır.

Siber saldırı türleri ve kurumsal savunma stratejileri

Bu tür olaylar, genellikle fidye yazılımı gruplarının kullandığı çift şantaj yöntemlerini anımsatmaktadır. Çift şantaj yönteminde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumları veya bireyleri baskı altına almaya çalışırlar. Bu durum, sadece teknik bir sorun değil, aynı zamanda bir itibar ve güvenlik sorunudur.

Savunma sanayisi gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı proaktif önlemler hayati önem taşımaktadır. Kurumların, çalışanlarına yönelik sosyal mühendislik saldırılarına karşı eğitimler düzenlemesi, çok faktörlü kimlik doğrulama yöntemlerini zorunlu kılması ve veri erişim kontrollerini sıkılaştırması önerilmektedir. Ayrıca, kritik personelin dijital ayak izini azaltmaya yönelik politikalar geliştirilmesi, bu tür sızıntıların etkilerini minimize etmek adına önemli bir adım olabilir.