Handala grubu Iran International ağ sistemlerine sızdığını iddia etti

• Fidye grubu: Handala
• Ülke: İran
• Sektör: Teknoloji
• Duyuru tarihi: 8 Temmuz 2025

Handala grubu Iran International verilerini ele geçirdi iddiasında bulundu

Tehdit aktörü olarak bilinen Handala grubu, Londra merkezli faaliyet gösteren Iran International kurumunun ağ sistemlerine sızdığını ve kurumsal verileri ele geçirdiğini iddia etti. 8 Temmuz 2025 tarihinde bir sızıntı sitesinde yayımlanan duyuruya göre, saldırı sonucunda kurumun dijital altyapısının büyük bir kısmının kontrol altına alındığı öne sürülüyor.

Saldırının kapsamı ve iddia edilen olay

Handala grubunun yaptığı açıklamada, Iran International'ın tüm ağ sistemlerinin, sunucularının ve iletişim altyapısının tamamen ele geçirildiği ileri sürülmektedir. Grup, kurumun iç yazışmalarını, çalışanlarına ait detaylı bilgileri ve finansal kayıtları da içeren kapsamlı bir veri dökümünü ele geçirdiğini iddia etmektedir.

Saldırganlar, kurumun iletişim kanallarının ele geçirildiğini ve bu kanallar üzerinden 71.000 kişiden fazla bireyle yapılan etkileşimlerin kayıtlarının elde edildiğini belirtmektedir. Bu durum, saldırının sadece kurum içi sistemlerle sınırlı kalmadığını, dış dünyayla olan iletişim ağını da hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen veriler, kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kurum içi ve dışı yazışmalar
• Çalışanların kişisel ve güvenlik detayları
• Medya bağlantılarına ait kimlik ve iletişim kayıtları
• Banka kayıtları
• Finansal sözleşmeler
• İşlem geçmişi
• Editoryal içerik arşivleri

Bu verilerin ele geçirilmiş olması, kurumun hem operasyonel süreçlerini hem de çalışanlarının güvenliğini doğrudan etkileyebilecek bir nitelik taşımaktadır.

Iran International hakkında

Iran International, Londra merkezli olarak faaliyet gösteren ve Farsça yayın yapan uluslararası bir haber kanalıdır. Bağımsız bir medya kuruluşu olan kurum, İran'daki güncel olaylar ve siyasi gelişmeler üzerine odaklanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de kurumla iletişim kuran bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi şekilde artırabilir. Ayrıca, ele geçirildiği öne sürülen finansal veriler, kurumun ticari faaliyetleri ve iş ortakları üzerinde ikincil riskler oluşturma potansiyeline sahiptir.

Handala grubunun İran bağlantılı olduğu ve siyasi motivasyonlarla hareket ettiği değerlendirildiğinde, bu olayın bir siber casusluk veya psikolojik harp operasyonunun parçası olabileceği düşünülmektedir. Medya sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, sızan verilerin dezenformasyon kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun geçmişteki yıkıcı saldırı iddiaları göz önüne alındığında, kurumun operasyonel sürekliliğinin de risk altında olabileceği öngörülmektedir.

Bu tür siber saldırılar genellikle çift şantaj yöntemini kullanır; saldırganlar hem verileri çalmak hem de sistemleri kilitlemek için fidye talep ederler. Medya kuruluşları gibi yüksek profilli hedefler için bu tür olaylar, sadece veri kaybı değil, aynı zamanda itibar kaybı ve bilgi dezenformasyonu riski de taşır. Kuruluşların bu tür tehditlere karşı ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.