Handala grubu GlobaLinks kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 1 Temmuz 2025

Handala adlı tehdit aktörü, GlobaLinks kurumuna yönelik gerçekleştirdiği bir saldırı sonucunda kurumun sistemlerine erişim sağladığını ve 411 GB boyutunda veriyi sızdırdığını iddia etmektedir. 1 Temmuz 2025 tarihinde bir sızıntı sitesinde yapılan duyuru ile ortaya konan bu iddia, kurumun hassas bilgilerinin kamuya açık bir platformda paylaşıldığını öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Handala grubu tarafından yapılan açıklamaya göre, saldırganlar GlobaLinks kurumuna ait sistemlere sızmayı başarmışlardır. Grubun iddialarına göre, bu sızma sonucunda kurumun iç yazışmaları, ticari sözleşmeleri ve çeşitli projelerle ilgili kritik dosyalar ele geçirilmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin bir kısmı, siber saldırganlar tarafından kamuya açık bir platform üzerinden indirilebilir halde sunulmuştur.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri şantaj amacıyla kullanması sık rastlanan bir durumdur. Bu tür vakalarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırarak kurumu daha büyük bir baskı altına almayı hedeflerler. Handala grubunun bu olaydaki yaklaşımı da benzer bir veri sızıntısı ve ifşa etme stratejisi üzerine kurulmuş görünmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı verilere göre, sızıntının kapsamı oldukça geniş bir içeriğe sahip olabilir. İddia edilen veriler arasında kurumun operasyonel süreçlerini ve gizli bilgilerini içeren şu unsurlar yer almaktadır:

• Proje planları
• Sözleşmeler
• Şirket içi e-postalar
• Yatırımcı dosyaları
• Bölge sakini kayıtları

Veri içeriğine dair paylaşılan diğer detaylar ise oldukça dikkat çekicidir. İlgili duyuruda yer alan ekran görüntülerine göre, yerleşim alanları içerisinde bulunan hava savunma sistemlerine dair belgelerin de sızdırıldığı öne sürülmektedir. Bu durum, sızıntının sadece kurumsal işleyişle sınırlı kalmayıp, stratejik öneme sahip bilgileri de kapsayabileceğine dair ciddi şüpheler uyandırmaktadır.

Veri sızıntılarının yarattığı riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun operasyonel güvenliğini ve yatırımcı gizliliğini ciddi şekilde tehlikeye atabileceği görülmektedir. Özellikle bölge sakinlerine ait kayıtların ifşa edilmesi, kişisel verilerin korunması mevzuatları kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Verilerin içeriğindeki stratejik belgeler, kurumun ticari sırlarını ve operasyonel güvenliğini doğrudan hedef almaktadır.

Handala grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların ideolojik motivasyonlarla gerçekleştirildiği görülmektedir. Bu durum, saldırının sadece maddi kazanç değil, aynı zamanda yıkıcı bir etki yaratma amacı taşıdığını göstermektedir. İdeolojik motivasyonlu saldırılar, sızdırılan verilerin ardından hedef kuruma yönelik yönelik hedefli oltalama saldırıları veya kurumun itibarına yönelik büyük çaplı saldırılar gibi ikincil riskleri de beraberinde getirebilir. 411 GB boyutundaki veri miktarı, saldırganların kurumun iç ağında oldukça geniş bir hareket alanı bulmuş olabileceğine işaret etmektedir.

Bu tür karmaşık saldırı senaryolarına karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri sızıntılarının yaratacağı uzun vadeli itibar kaybı ve yasal sorumluluklar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir yönetimsel öncelik olduğunu bir kez daha ortaya koymaktadır.