Handala fidye yazılım grubu Shelter Locations in Israel kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Haziran 2025

Handala adlı tehdit aktörü, 23 Haziran 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile İsrail'deki sığınak konumlarını içeren bir listenin ele geçirildiğini iddia etti. Grup, söz konusu verilerin artık kamuya açık hale geldiğini ve bu durumun sığınakların sağladığı güvenlik işlevini ortadan kaldırdığını öne sürüyor.

Saldırının detayları ve iddialar

Tehdit aktörü Handala tarafından yapılan açıklamada, siber saldırının kapsamına dair kritik iddialarda bulunulmuştur. Grubun yayımladığı duyuruya göre, İsrail genelindeki sığınakların tam koordinatlarını içeren bir liste ele geçirilmiştir. Tehdit aktörü, bu verilerin artık herkes tarafından erişilebilir durumda olduğunu belirterek, sığınakların temel amacı olan koruma işlevinin artık geçerliliğini yitirdiğini savunmaktadır.

Bu tür sızıntı iddiaları, siber saldırganların veriyi sadece fidye talebi için bir koz olarak kullanmakla kalmayıp, aynı zamanda psikolojik bir araç olarak da kullanma stratejisini yansıtmaktadır. Verilerin kamuya açık hale getirilmesi iddiası, hedef alınan kurumun veya devletin savunma kapasitesine yönelik doğrudan bir meydan okuma niteliği taşımaktadır.

Sızdırıldığı iddia edilen veriler

Handala grubunun iddiasına göre, sızdırılan veriler doğrudan sivil halkın güvenliğini ilgilendiren kritik lokasyon bilgilerinden oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Sığınak konum verileri
• Koordinat bilgileri

Söz konusu verilerin içeriğinin, İsrail genelindeki sığınakların tam konumlarını ve coğrafi koordinatlarını içeren bir liste olduğu belirtilmektedir. Bu verilerin niteliği, saldırının sadece dijital bir veri hırsızlığı değil, aynı zamanda fiziksel güvenlik risklerini tetikleyebilecek bir eylem olduğunu göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, sivil savunma altyapısının güvenliğini ciddi şekilde tehlikeye atabilecek niteliktedir. İlgili verilerin kamuya açık hale gelmesi, sığınakların stratejik önemini azaltabileceği gibi fiziksel güvenlik risklerini de artırabilir. Grubun İran bağlantılı olduğu değerlendirildiğinde, bu tür eylemlerin psikolojik harp ve toplumsal istikrarsızlaştırma amacı taşıdığı görülmektedir.

Saldırının ikincil riskleri arasında, sığınakların doğrudan hedef alınması veya toplumsal bir panik ortamının tetiklenmesi yer alabilir. Grubun geçmiş faaliyetleri incelendiğinde, İsrail'e yönelik yıkıcı ve veri odaklı saldırıları önceliklendirdiği görülmektedir. Bu durum, saldırganların sadece veri çalmayı değil, aynı zamanda hedef toplum üzerinde kaos yaratmayı amaçladıklarını göstermektedir.

Kurumlar için savunma stratejileri

Bu tür kritik altyapı verilerini korumak için kurumların çok katmanlı bir savunma yaklaşımı benimsemesi gerekmektedir. Özellikle sivil savunma gibi stratejik öneme sahip sektörlerde, verilerin bütünlüğü ve gizliliği hayati önem taşır. Kurumların şu adımları izlemesi önerilir:

• Erişim Kontrolü: Kritik lokasyon verilerine erişimin sadece yetkili personel ile sınırlandırılması ve sıkı bir denetim mekanizmasının kurulması.
• Veri Şifreleme: Hassas koordinat ve konum bilgilerinin hem depolama hem de iletim aşamasında güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Kritik veriler üzerindeki yetkisiz erişim girişimlerini tespit etmek için sistemlerin 7/24 izlenmesi.
• Olay Müdahale Planları: Veri sızıntısı durumunda uygulanacak kriz yönetimi ve kamuoyu bilgilendirme protokollerinin önceden hazırlanması.

Sonuç olarak, Handala grubunun bu iddiası, siber saldırıların fiziksel güvenlik ve toplumsal psikoloji üzerindeki doğrudan etkilerini bir kez daha gözler önüne sermektedir.