Handala fidye yazılım grubu Weizmann Institute of Science kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Eğitim
• Duyuru tarihi: 18 Haziran 2025

Handala grubu Weizmann Bilim Enstitüsü'nü hedef aldığını duyurdu

Tehdit aktörü olarak bilinen Handala grubu, 18 Haziran 2025 tarihinde yayımladığı bir bildirimle Weizmann Bilim Enstitüsü'nün altyapısına yönelik bir saldırı gerçekleştirdiğini iddia etti. Grup, kurumun temel altyapısını ihlal ettiğini ve hassas araştırma verilerine erişim sağladığını öne sürmektedir. Yapılan iddiaya göre, ele geçirilen verilerin tamamının yakın bir gelecekte kamuoyuyla paylaşılması beklenmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle veri sızıntısı olarak adlandırılır. Tehdit aktörleri, elde ettikleri verileri ya doğrudan sızdırarak kurumun itibarını sarsmayı ya da verileri geri vermek için fidye talep etmeyi amaçlayan çift şantaj yöntemlerini kullanabilmektedir. Bu olayda grubun temel iddiası, kurumun dijital varlıklarına sızarak önemli miktarda veriyi dışarı çıkarmış olduğudur.

Ele geçirilen veriler ve sızıntının kapsamı

Handala grubunun iddialarına göre, gerçekleştirilen bu siber operasyon sonucunda kurumun kritik bilgilerinin sızdırıldığı belirtilmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin boyutu 4 TB olarak ifade edilmiştir. Tehdit aktörü, bu veri yığını içerisinde kurumun iç belgelerinin, hassas araştırma materyallerinin ve sınıflandırılmış bilgilerin bulunduğunu ileri sürmektedir.

Sızıntının kapsamına dair iddia edilen etkilenen veri türleri şunlardır:

• Araştırma verileri
• Kurumsal iç belgeler

Saldırganların bu tür büyük ölçekli veri sızıntıları gerçekleştirmesi, kurumların veri bütünlüğünü ve gizliliğini doğrudan tehdit etmektedir. Henüz fidye miktarı veya saldırının teknik detayları hakkında herhangi bir bilgi paylaşılmamıştır.

Weizmann Bilim Enstitüsü hakkında

Weizmann Bilim Enstitüsü, İsrail'in Rehovot şehrinde yer alan, temel bilimler alanında dünya çapında araştırmalar yürüten önde gelen bir yükseköğretim ve araştırma kurumudur. Enstitü, doğa ve kesin bilimler üzerine odaklanan lisansüstü eğitim ve ileri düzey akademik çalışmalar gerçekleştirmektedir. Küresel düzeyde, temel bilimsel araştırmalara sağladığı katkılar ve akademik mükemmeliyeti ile tanınmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Handala grubunun İran bağlantılı olduğu ve özellikle İsrail merkezli kuruluşları hedef aldığı değerlendirilmektedir. Bu bağlamda, söz konusu sızıntı iddiası akademik kurumun fikri mülkiyet hakları ve araştırmacıların güvenliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin akademik projelerin bütünlüğünü bozabileceği ve kurumun uluslararası itibarını zedeleyebileceği öngörülmektedir. Ayrıca, bu tür bir veri sızıntısı, kurum çalışanlarına ve öğrencilere yönelik daha sonra gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Bu eylemin, grubun geçmiş faaliyetleri göz önüne alındığında, siyasi motivasyonlu bir siber operasyonun parçası olabileceği değerlendirilmektedir. Akademik ve araştırma odaklı sektörlerde faaliyet gösteren kurumlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda stratejik bilgi kaybı anlamına da gelmektedir.

Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir. Özellikle yüksek değerli araştırma verilerinin bulunduğu ortamlarda, ağ segmentasyonu ve gelişmiş izleme sistemleri kritik öneme sahiptir. Siber saldırganların verileri ele geçirdikten sonra gerçekleştirdiği şantaj girişimlerine karşı, kurumların kapsamlı bir kriz yönetimi ve iletişim stratejisine sahip olmaları, olası itibar kayıplarını minimize etmek adına büyük önem taşımaktadır.