Handala fidye yazılım grubu Stryker Hit by Unprecedented 12-Petabyte Data Wipe kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mart 2026

Handala grubu Stryker şirketine yönelik büyük bir veri silme operasyonu gerçekleştirdiğini iddia etti

Handala olarak bilinen tehdit aktörü, Stryker şirketine yönelik bir siber operasyon yürüttüğünü ve bu operasyon sonucunda 12 petabaytlık verinin silindiğini iddia etti. 16 Mart 2026 tarihinde yayımlanan bir duyuru ile ortaya çıkan bu iddialar, siber suç dünyasında alışılagelmiş veri çalma eylemlerinden farklı olarak, verilerin kalıcı olarak yok edildiği bir yıkım senaryosuna işaret ediyor.

Saldırı süreci ve grubun iddiaları

Handala grubu, 16 Mart 2026 tarihinde Stryker'ın ağlarına sızdığını ve kritik sistemleri hedef aldığını öne sürmüştür. Grubun iddialarına göre, gerçekleştirilen bu operasyon kapsamında 12 petabayt boyutundaki veriler kalıcı olarak silinmiş ve 200.000'den fazla dosya ele geçirilmiştir. Tehdit aktörü, bu iddialarını doğrulamak amacıyla çeşitli teknik belgeler, tıbbi cihaz şemaları ve şirket içi sistemlere ait ekran görüntüleri paylaşmıştır.

Siber saldırı dünyasında bu tür eylemler genellikle iki farklı amaçla gerçekleştirilir. Birincisi, verilerin şantaj amacıyla çalınması ve fidye yazılımı gruplarının verileri geri vermek için para talep etmesiyle işleyen çift şantaj yöntemidir. İkinci ve bu olayda öne çıkan senaryo ise, verilerin çalınmasından ziyade doğrudan yok edilerek operasyonel bir yıkım yaratılmasıdır. Handala grubunun geçmiş faaliyetleri göz önüne alındığında, bu eylemin doğrudan yıkıcı bir motivasyonla gerçekleştirilmiş olabileceği değerlendirilmektedir.

Sızdırılan veriler ve içerik detayları

Grubun yayımladığı kanıtlar arasında tıbbi cihazlara ait teknik çizimler, fatura örnekleri, şirket içi sistem arayüzleri ve çeşitli teknik dokümantasyonlar yer almaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Tıbbi cihaz teknik çizimleri
• Şirket içi fatura bilgileri
• Sistem dokümantasyonu

Bu verilerin niteliği, saldırının sadece dijital bir veri hırsızlığı olmadığını, aynı zamanda şirketin fikri mülkiyet haklarını ve operasyonel süreçlerini doğrudan hedef alan bir müdahale olduğunu göstermektedir.

Stryker şirketinin profili

Stryker Corporation, tıbbi cihazlar, cerrahi ekipmanlar ve nöroteknoloji ürünleri geliştiren ve üreten çok uluslu bir Amerikan tıbbi teknoloji şirketidir. Sağlık hizmetleri alanında dünya çapında faaliyet gösteren önemli bir tıbbi ekipman tedarikçisi olan şirket, sektördeki kritik konumu nedeniyle yüksek hassasiyetli veriler barındırmaktadır.

Olası etkiler ve sektörel risk değerlendirmesi

Bu iddialar, kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler oluşturabilir ve tıbbi teknoloji sektöründeki hassas verilerin gizliliğini tehlikeye atabilir. ABD merkezli bir kuruluş olması sebebiyle, meydana gelen olası veri ihlalleri HIPAA ve ilgili eyalet yasaları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Sızdırılan teknik verilerin fikri mülkiyet haklarına zarar vermesi ve tedarik zinciri güvenliğini zayıflatması gibi ikincil riskler de söz konusudur.

Tıbbi teknoloji gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, veri yedekleme stratejilerinin ve ağ güvenliği protokollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Özellikle kritik sistemlere erişimin kısıtlanması ve siber saldırıların yıkıcı etkilerini azaltmak için gelişmiş savunma mekanizmalarının kullanılması büyük önem taşımaktadır. Handala grubu hakkında kamuya açık bilgi oldukça sınırlıdır.