Handala grubu ClockWorkAdmin kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Handala
• Sektör: Teknoloji
• Duyuru tarihi: 29 Haziran 2025

Handala grubu ClockWorkAdmin kurumuna yönelik saldırı iddiasında bulundu

Tehdit aktörü olarak bilinen Handala grubu, 29 Haziran 2025 tarihinde yayımladığı bir duyuru ile ClockWorkAdmin kurumuna yönelik bir siber saldırı gerçekleştirdiğini öne sürdü. Grup, söz konusu saldırı sonucunda kurumun sistemlerine erişim sağladığını ve çok büyük miktarda verinin ele geçirildiğini iddia etmektedir. Yapılan iddialara göre, saldırganlar kurumun dijital varlıklarına sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini ileri sürmektedir.

Saldırganların iddiaları doğrultusunda, ClockWorkAdmin kurumunun tüm dijital altyapısının tehlike altında olduğu belirtilmektedir. Grubun iddiaları, saldırının sadece belirli bir bölgeyle sınırlı kalmadığını, aksine kurumun temel işleyişini sağlayan kritik sistemleri kapsadığını göstermektedir. Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurum üzerinde çift taraflı bir şantaj mekanizması kurmayı hedeflerler. Bu yöntem, kurumun faaliyetlerini sürdürebilmesi için verilerin geri alınması veya sızdırılmaması üzerine kurulu bir baskı oluşturur.

Saldırganların iddia ettiği sızdırılan veriler ve kapsam

Handala grubu tarafından yapılan açıklamada, ele geçirilen verilerin boyutunun 522 GB olduğu belirtilmiştir. Grubun iddialarına göre, sızdırılan bu veriler kurumun operasyonel süreçlerinin en hassas noktalarını oluşturmaktadır. Saldırganlar, kurumun arka uç veritabanları, bulut depolama alanları ve kurum içi iletişim ağları dahil olmak üzere tüm altyapının kontrolünü ellerinde bulundurduklarını öne sürmektedir.

İddia edilen verilerin içeriğine dair paylaşılan detaylar, kurumun hem finansal hem de operasyonel süreçlerine dair kritik bilgiler içermektedir. Grubun sızdırıldığı öne sürülen veriler listesi şu şekildedir:

• Yatırımcı belgeleri
• KYC (Müşterini Tanı) arşivleri
• İşlem kayıtları
• Kurum içi yazışmalar

Bu verilerin yanı sıra, grubun paylaştığı bilgiler arasında fon dosyaları, uyumluluk günlükleri ve kurum içi notların da bulunduğu iddia edilmektedir. Bu tür hassas verilerin sızdırılması, kurumun sadece ticari sırlarını değil, aynı zamanda müşterilerine ve yatırımcılarına karşı olan yükümlülüklerini de doğrudan etkileyebilecek niteliktedir.

Saldırının potansiyel etkileri ve sektörel risk değerlendirmesi

Handala grubunun iddiaları, ClockWorkAdmin kurumunun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Özellikle KYC (Müşterini Tanı) arşivlerinin ve yatırımcı belgelerinin ifşa edilmesi, bu verilerin içerdiği hassas bilgiler nedeniyle ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalması riskini doğurmaktadır. Verilerin sızdırılması, sadece kurumun iç işleyişini değil, doğrudan etkilenen bireylerin güvenliğini de tehlikeye atmaktadır.

Ayrıca, kurumun uyumluluk günlüklerinin ifşa edilmesi, veri koruma mevzuatları kapsamında yasal düzenleyicilerin dikkatini çekebilir ve idari yaptırımların uygulanmasına yol açabilir. Grubun İran bağlantılı olduğu ve yıkıcı saldırılar üzerine odaklandığı değerlendirildiğinde, bu olayın beraberinde getireceği ikincil risklerin daha karmaşık ve yönetilmesi güç olabileceği düşünülmektedir.

Teknoloji sektöründeki kurumlar için bu tür siber güvenlik olayları, savunma stratejilerinin gözden geçirilmesi için kritik bir uyarı niteliğindedir. Organizasyonların, siber saldırıların etkilerini azaltmak adına çok katmanlı savunma mekanizmaları kurması, veri şifreleme yöntemlerini en üst seviyeye çıkarması ve erişim kontrollerini sıkılaştırması büyük önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası idari ve hukuki yaptırımların etkisini minimize etmek adına hayati bir adımdır.