Handala grubu Hotam EC şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: Ekvador
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Haziran 2025

Handala grubu Hotam EC verilerini sızdırdığını duyurdu

Tehdit aktörü olarak bilinen Handala grubu, 30 Haziran 2025 tarihinde yaptığı bir açıklama ile Ekvador merkezli profesyonel hizmetler sektöründe faaliyet gösteren Hotam EC kurumunun altyapısına erişim sağladığını iddia etti. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun kritik verilerini ele geçirdiğini ve bu verileri sızdırdığını öne sürüyor.

Saldırganların iddialarına göre, Hotam EC'nin dijital altyapısına sızan grup, kurumun operasyonel süreçleri için hayati önem taşıyan çok geniş bir veri yelpazesini kopyalamayı başardı. Yapılan açıklamada, ele geçirilen verilerin toplam boyutunun 226 GB olduğu belirtilmektedir. Bu durum, saldırganların kurumun sistemlerinde derinlemesine bir hareketlilik sergilediği iddiasını güçlendirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Handala grubunun paylaştığı bilgilere göre, sızdırılan veri setinin içeriği kurumun ticari faaliyetlerinin merkezinde yer alan pek çok hassas dokümanı kapsıyor. Grubun iddiaları, sadece basit dosyaların değil, kurumun stratejik karar alma mekanizmalarını doğrudan etkileyebilecek verilerin de ele geçirildiğini gösteriyor. Sızdırıldığı öne sürülen verilerin içeriğinde şunlar yer almaktadır:

• İç yazışmalar
• Müşteri portföyleri
• Karar destek modelleri
• Risk kontrol sistemleri
• Yatırımcı verileri
• Tescilli teknolojiler
• Uyumluluk kayıtları

Bu verilerin kapsamı, saldırının sadece bir veri hırsızlığı değil, aynı zamanda kurumun stratejik bilgilerini hedef alan kapsamlı bir operasyon olduğunu göstermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Handala grubunun ortaya attığı bu iddialar, Hotam EC için çok boyutlu riskler barındırmaktadır. Özellikle yatırımcı verilerinin ve risk kontrol sistemlerine ait bilgilerin açığa çıkması, kurumun ticari sırlarının ifşa olmasına ve bu durumun doğrudan rekabet avantajının kaybedilmesine yol açabilir. Ayrıca, kurumun Ekvador merkezli olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçlerinde ciddi hukuki risklerle karşı karşıya kalması muhtemeldir.

Saldırgan grubun İran bağlantılı olduğu ve yıkıcı saldırılarla ilişkilendirildiği göz önüne alındığında, bu olayın sadece bir veri sızıntısı değil, kurumun altyapısına yönelik kasıtlı bir sabotaj girişimi olabileceği değerlendirilmektedir. Bu tür saldırılar, kurumsal sürekliliği ve müşteri güvenini derinden sarsabilecek niteliktedir. İkincil bir risk olarak ise, ele geçirilen bu hassas verilerin gelecekte kimlik hırsızlığı veya hedeflenmiş oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Sektörel savunma ve genel yaklaşımlar

Bu tür olaylar, profesyonel hizmetler sektöründeki kurumlar için ciddi bir uyarı niteliğindedir. Veri sızıntısı ve çift şantaj yöntemlerinin yaygınlaştığı günümüzde, kurumların sadece verilerini korumakla kalmayıp, aynı zamanda operasyonel sürekliliğini de güvence altına alması gerekmektedir. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik mimarilerini sürekli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır.

Kurumların, olası bir saldırı sonrası hukuki ve operasyonel süreçleri yönetebilmek adına kapsamlı bir kriz yönetimi planına sahip olmaları, siber saldırıların yaratacağı itibar kaybını minimize etmelerine yardımcı olabilir. Özellikle hassas müşteri verileri ve stratejik modellerin bulunduğu ortamlarda, ağ segmentasyonu ve sürekli izleme gibi savunma stratejileri, saldırıların tespit edilme süresini kısaltabilir ve olası bir sabotaj girişiminin etkilerini azaltabilir.