Handala grubu Agura B.C LTD şirketinin sistemlerine sızdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 18 Haziran 2025

Handala olarak bilinen tehdit aktörü, İsrail merkezli teknoloji şirketi Agura B.C LTD'nin sistemlerine sızdığını iddia etti. Grubun yaptığı duyuru, şirketin dijital varlık yönetimi süreçlerini etkileyebilecek bir siber olay iddiasını gündeme getirdi.

Handala grubunun iddiaları ve saldırı süreci

Handala grubu tarafından 18 Haziran 2025 tarihinde yapılan açıklamada, Agura B.C LTD şirketinin hedef alındığı belirtildi. Grup, şirketin sistemlerine sızdığını ileri sürerek, kurumun faaliyet alanlarına dikkat çekti. Yapılan duyuruda, şirketin kripto para borsaları için yazılım çözümleri geliştiren bir yapı olduğu vurgulandı.

Saldırı iddiasıyla ilgili olarak grubun, kurumun dijital varlık yönetimi platformlarını kullanan kullanıcılara yönelik 48 saatlik bir süre tanındığı görülmektedir. Bu tür durumlar, genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yöntemlerini anımsatmaktadır. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu veya kullanıcıları baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırı iddiasına ilişkin paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında spesifik bir bilgi verilmemiştir. Paylaşılan ekran görüntülerinde, sızdırılan verilere dair somut bir detay yerine, şirketin operasyonel faaliyet alanlarına dair genel tanımlamalar yer almaktadır. İlanda herhangi bir veri türü veya dosya içeriğine dair ayrıntı listelenmemiştir.

Agura B.C LTD şirket profili

Agura B.C LTD, dünya genelindeki kripto para borsaları için yazılım çözümleri geliştiren İsrail merkezli bir teknoloji şirketidir. Şirket; borsa, ticaret, ödeme ve cüzdan yönetimi gibi alanlarda özelleştirilmiş araçlar sunmaktadır.

Olası riskler ve sektör bazlı değerlendirme

Handala grubunun iddiaları, İsrail merkezli teknoloji şirketlerine yönelik artan siber tehditler bağlamında değerlendirilebilir. Şirketin kripto para borsalarına yazılım sağladığı göz önüne alındığında, olası bir veri sızıntısı ciddi tedarik zinciri risklerini tetikleyebilir ve bu durum çok sayıda üçüncü taraf platformu etkileyebilir. Bu tür bir sızıntı, sadece tek bir şirketi değil, o şirketin yazılımını kullanan geniş bir ekosistemi doğrudan etkileme potansiyeline sahiptir.

Grubun İran bağlantılı olduğu değerlendirildiğinden, bu tür eylemlerin finansal kazancın ötesinde yıkıcı veya siyasi motivasyonlar taşıyabileceği göz önünde bulundurulmalıdır. Bu durum, saldırıların sadece ekonomik birer talep değil, aynı zamanda stratejik hedeflere yönelik operasyonlar olabileceğini göstermektedir. İkincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Özellikle finansal teknolojiler ve kripto varlık yönetimi gibi hassas alanlarda faaliyet gösteren kuruluşların, çok katmanlı güvenlik mimarileri kurması, veri şifreleme standartlarını en üst düzeye çıkarması ve tedarik zinciri güvenliğini sürekli denetlemesi gerekmektedir. Ayrıca, İsrail yasaları ve ilgili veri koruma düzenlemeleri kapsamında, kurumun kullanıcı verilerini koruma yükümlülüğü nedeniyle yasal süreçlerle karşılaşması muhtemeldir. Bu nedenle, siber olaylara müdahale planlarının ve veri koruma protokollerinin düzenli olarak test edilmesi büyük önem arz etmektedir.