Handala grubu GNS Cloud şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 16 Aralık 2024

Handala grubu GNS Cloud verilerini paylaştığını duyurdu

Handala olarak bilinen siber grup, İsrail merkezli bir teknoloji şirketi olan GNS Cloud'a ait olduğu iddia edilen verilerin yayımlandığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin şirketin sistemlerine yetkisiz erişim sağlanması sonucunda ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gerçekleşme süreci

Handala grubu, 16 Aralık 2024 tarihinde GNS Cloud'a yönelik bir siber saldırı gerçekleştirdiğini iddia etmektedir. Grup, bu siber eylemi bir misilleme yöntemi olarak tanımlayarak, kurumun sistemlerine erişim sağladığını ileri sürmektedir. Yapılan açıklama kapsamında, kurumun ağ altyapısını ve sunduğu hizmetlerin detaylarını gösteren çeşitli teknik belgeler ile ekran görüntüleri kamuoyuna sunulmuştur.

Siber saldırı türleri incelendiğinde, bu tür olayların genellikle verilerin şifrelenmesi ve ardından şantaj amaçlı sızdırılması üzerine kurulu bir yapıya sahip olduğu görülmektedir. Bu süreçte saldırganlar, kurumun operasyonel süreçlerini sekteye uğratmak veya verileri ifşa etmek amacıyla hareket etmektedir. Handala grubunun bu eylemi, doğrudan bir misilleme amacı taşıdığını belirterek gerçekleştirmiştir.

Sızdırılan verilerin içeriği

Paylaşılan görseller ve belgeler incelendiğinde, kurumun operasyonel yapısına dair kritik teknik detayların içerdiği görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin paylaşıldığı belirtilmektedir:

• Ağ topolojisi belgeleri
• Sunucu yapılandırma verileri
• Hizmet ve faturalandırma kayıtları

Bu verilerin niteliği, saldırganların kurumun dijital mimarisine dair derinlemesine bilgi sahibi olduğunu göstermektedir. Teknik belgelerin ve ekran görüntülerinin paylaşılması, saldırının sadece veri çalma amacı gütmediğini, aynı zamanda kurumun altyapı şemalarını ifşa ederek gelecekteki saldırılara zemin hazırlama amacı taşıdığını düşündürmektedir.

GNS Cloud şirket profili

GNS Cloud, İsrail merkezli bir bulut bilişim ve yönetilen hizmetler sağlayıcısıdır. Şirket, işletmelere sunucu barındırma, bulut altyapısı ve BT yönetimi gibi kapsamlı teknoloji çözümleri sunmaktadır. Bulut hizmetleri sağlayan kurumlar, doğası gereği çok sayıda müşterinin verisini ve altyapı bileşenini barındırdıkları için siber saldırganlar için kritik hedefler arasında yer almaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu veri sızıntısı, GNS Cloud müşterileri için veri gizliliği ve operasyonel süreklilik açısından ciddi riskler oluşturabilir. Paylaşılan ağ şemaları ve sunucu yapılandırma verileri, kurumun altyapısına yönelik gelecekte gerçekleştirilebilecek hedefli saldırıları kolaylaştırabilecek niteliktedir. Ayrıca, faturalandırma ve hizmet kayıtlarının sızdırılması, kurumun müşterileri için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Handala grubunun İran bağlantılı olduğu değerlendirildiğinden, saldırının motivasyonunun siyasi olduğu ve grubun benzer teknoloji şirketlerini hedef almaya devam edebileceği öngörülmektedir. Bu tür olaylar, kurumların yerel veri koruma mevzuatları kapsamında incelemelerle karşı karşıya kalmasına da yol açabilir.

Bulut bilişim ve yönetilen hizmetler sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumların, ağ topolojilerini gizli tutmaları, sunucu yapılandırmalarını sıkı denetimlerden geçirmeleri ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını artırmaları önerilmektedir. Ayrıca, veri sızıntısı durumlarında müşteri bilgilendirme süreçlerinin ve kriz yönetimi planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından kritik bir adımdır.