Handala fidye yazılım grubu We will soon be in your hollow regime kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Duyuru tarihi: 21 Temmuz 2025

Handala grubu isimsiz bir kuruluşu hedef aldığını duyurdu

Handala olarak bilinen tehdit aktörü, kendi sızıntı sitesi üzerinden yaptığı bir paylaşımla isimsiz bir kuruluşu hedef aldığını iddia etti. 21 Temmuz 2025 tarihinde yayımlanan bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair iddialar içermektedir.

Gerçekleştiği iddia edilen olay

Handala grubu, 21 Temmuz 2025 tarihinde yayımladığı bir ilan ile ilgili kuruluşu hedef aldığını öne sürmüştür. Söz konusu duyuru incelendiğinde, grubun bir veri sızıntısı gerçekleştirdiğine veya bir fidye talebinde bulunduğuna dair herhangi bir somut kanıt sunmadığı görülmektedir. Grup, yayımladığı metin aracılığıyla kuruma yönelik tehditkar bir söylem kullanmış ve operasyonel etkisinin kurumun beklentilerinin ötesine geçtiğini savunmuştur.

Bu tür siber saldırı türlerinde, saldırganlar genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla sızıntı sitelerini kullanırlar. Bu süreçte, siber suçluların doğrudan bir veri paylaşımı yapmadan sadece tehdit içeren mesajlar yayımlamaları, kurumun itibarını zedelemeyi veya kurum üzerinde panik yaratmayı amaçlayan bir strateji olabilir. Ancak mevcut durumda, grubun iddiaları somut verilerle desteklenmemektedir.

İlgili veriler ve içerik durumu

Yapılan incelemeler sonucunda, ilan edilen sızıntı kapsamında hangi veri türlerinin yer aldığına dair herhangi bir bilgiye ulaşılamamıştır. Duyuru içeriğinde sızdırılan dosyaların içeriğine veya dosya sayısına dair herhangi bir detay verilmemiştir.

• İlan edilen sızıntı kapsamında herhangi bir veri türü belirtilmemiştir.

Paylaşılan görsel içerik incelendiğinde, dosya içeriği yerine yalnızca siyasi içerikli bir görsel ve tehditkar bir mesajın yer aldığı görülmektedir. Bu durum, saldırının teknik bir veri hırsızlığından ziyade, ideolojik veya psikolojik bir saldırı niteliği taşıyabileceğine işaret etmektedir.

Değerlendirme ve alınması gereken önlemler

Handala grubunun İran bağlantılı olduğu ve özellikle İsrail merkezli kurumları hedef aldığı değerlendirilmektedir. Grubun bu tür ilanları, kurumun dijital altyapısına yönelik hazırlanan bir siber saldırının ön habercisi olabileceği gibi, yalnızca psikolojik baskı kurma veya dezenformasyon yayma amacı da taşıyor olabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu durumun yıkıcı saldırılarla sonuçlanma ihtimali göz ardı edilmemelidir.

Siber saldırı riskine karşı kurumların alabileceği bazı temel savunma adımları şunlardır:

• Ağ trafiğinin izlenmesi: Olağandışı veri transferlerini ve şüpheli bağlantıları tespit etmek için ağ trafiği sürekli olarak takip edilmelidir.
• Sistem günlüklerinin incelenmesi: Sistem logları, olası bir sızma girişimini veya yetkisiz erişimi belirlemek adına düzenli olarak analiz edilmelidir.
• Yedekleme stratejileri: Veri kaybını önlemek adına, güncel ve çevrimdışı yedekleme sistemleri aktif tutulmalıdır.
• Erişim kontrolleri: Kritik sistemlere erişim yetkileri en az ayrıcalık ilkesine göre yapılandırılmalıdır.

Sonuç olarak, Handala grubunun bu duyurusu, kurumlar için hem teknik bir sızma hem de bir dezenformasyon operasyonu riski taşımaktadır. Kurumların, grubun geçmişteki operasyonel alışkanlıklarını göz önünde bulundurarak, dijital altyapılarını her türlü olası saldırıya karşı teyakkuzda tutmaları önerilmektedir.