Handala fidye yazılım grubu Targets Locked: The Minds Behind Arrow and David’s Sling Are Revealed kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Aralık 2025

Handala adlı siber grup, İsrail savunma sistemlerinde kritik görevlerde bulunan 13 mimarın kimlik bilgilerini yayımladığını iddia ederek büyük bir veri sızıntısı gerçekleştirdiğini öne sürdü. 13 Aralık 2025 tarihinde yapılan bu duyuru, savunma projelerinin güvenliğine yönelik doğrudan bir tehdit oluşturduğunu ortaya koydu.

Saldırı iddiası ve grubun eylemi

Handala grubu tarafından yapılan açıklamada, İsrail'in stratejik savunma sistemleri olan 'Arrow' ve 'David’s Sling' projelerinin geliştirilmesinde görev alan 13 bireyin kimliklerinin ifşa edildiği belirtilmiştir. Grup, bu kişilerin kimlik bilgilerini kamuya açık hale getirerek söz konusu savunma projelerinin güvenliğini doğrudan tehlikeye attığını iddia etmektedir.

Saldırganlar, yalnızca veri sızdırmakla kalmayıp, bu kişilere dair daha fazla bilgi sağlayabilecek olanlara 30.000 dolar tutarında bir ödül vaat ettiklerini de duyurmuşlardır. Bu durum, grubun hedef aldığı kişilere yönelik bilgi toplama faaliyetlerini teşvik etmeyi amaçlayan bir yöntem olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, sızdırılan veriler savunma sistemi mimarlarına ait hassas kişisel kimlik bilgilerinden oluşmaktadır. Paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü sunulmamıştır. Sızdırıldığı belirtilen veriler arasında şunlar yer almaktadır:

• Kişisel kimlik bilgileri

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, savunma sektörü içerisinde görev yapan personel için doğrudan ve hedefli bir tehdit oluşturma potansiyeline sahiptir. Kişisel kimlik bilgilerinin bu şekilde ifşa edilmesi, söz konusu bireylerin hem dijital dünyada hem de fiziksel dünyada saldırıların hedefi haline gelme riskini ciddi oranda artırmaktadır. Ayrıca, bu tür bir veri sızıntısı, etkilenen kişilerin aileleri ve yakın çevreleri için de ikincil güvenlik riskleri doğurabilir.

Handala grubunun İran ile bağlantılı olduğu değerlendirildiğinde, bu eylemin jeopolitik motivasyonlarla gerçekleştirildiği düşünülmektedir. Bu tür durumlar, ulusal güvenlik açısından çok ciddi endişelere yol açabilecek niteliktedir. Bu tür siber saldırılar, kurumların güvenlik protokollerini kapsamlı bir şekilde gözden geçirmelerini zorunlu kılmaktadır.

Sektörel güvenlik ve savunma stratejileri

Savunma ve devlet kurumları gibi yüksek profilli hedeflere yönelik bu tür saldırılar, genellikle çift şantaj yöntemleri ile birleşebilir. Bu tür durumlarda kurumların, sadece veriyi korumakla kalmayıp, aynı zamanda sızdırılan verilerin yarattığı sosyal mühendislik risklerine karşı da hazırlıklı olması gerekir. Veri sızıntılarının ardından gerçekleştirilen kapsamlı incelemeler, güvenlik açıklarının kapatılması ve benzeri durumların tekrarlanmaması için hayati önem taşır.

Savunma sanayii gibi kritik sektörlerde çalışan personelin dijital ayak izinin azaltılması ve kimlik bilgilerinin korunmasına yönelik katı protokollerin uygulanması, bu tür hedefli saldırılara karşı en temel savunma hatlarından birini oluşturmaktadır. Bu tür olaylar, siber tehdit aktörlerinin jeopolitik hedeflerine ulaşmak için kişisel verileri bir silah olarak kullanma eğiliminde olduklarını bir kez daha göstermektedir.