Handala grubu Iran International kurumuna ait WhatsApp ve dahili ağ erişimi iddia ediyor

• Fidye grubu: Handala
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 9 Temmuz 2025

Handala grubu Iran International ağlarına sızdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Handala adlı grup, Londra merkezli uluslararası haber kanalı Iran International'ın dijital altyapısına yönelik ciddi bir siber saldırı gerçekleştirdiğini duyurdu. 9 Temmuz 2025 tarihinde yapılan bir açıklamada grup, kurumun iletişim ağlarına ve dahili sistemlerine sızdığını ileri sürdü. Tehdit aktörü, bu siber operasyonun kapsamı ve süresi hakkında oldukça çarpıcı iddialarda bulundu.

Handala grubunun paylaştığı bilgilere göre, saldırganlar kurumun ağlarına yaklaşık 31 ay gibi çok uzun bir süre boyunca kesintisiz erişim sağladıklarını iddia etmektedir. Bu durum, siber saldırganların kurumun dijital varlıkları içinde çok uzun bir zaman dilimi boyunca fark edilmeden hareket edebildiğini göstermektedir. Grup, bu süreçte sadece ağ dosyalarına değil, aynı zamanda kurumun en hassas iletişim kanallarına da ulaştığını öne sürmektedir.

Saldırganlar, iddialarını kanıtlamak amacıyla bir kanıt dosyası paylaşmıştır. Paylaşılan bu dosya, bir video düzenleme yazılımı arayüzünü göstermektedir. Grubun sunduğu bu görsel materyal, kurumun iç operasyonlarına dair verilerin ele geçirildiğine dair bir gösterge olarak sunulmuştur.

Sızdırıldığı iddia edilen verilerin kapsamı

Handala grubunun yaptığı açıklamalara göre, ele geçirilen verilerin içeriği kurumun günlük operasyonel süreçlerini ve gizli yazışmalarını kapsayacak niteliktedir. Grubun iddiaları doğrultusunda sızdırıldığı öne sürülen veri türleri şunlardır:

• WhatsApp yazışmaları
• Signal yazışmaları
• Dahili ağ dosyaları
• İletişim kayıtları

Grup, özellikle WhatsApp ve Signal gibi uçtan uca şifreleme kullandığı bilinen platformlar üzerinden gelen mesajlara, sesli aramalara ve paylaşılan dosyalara erişim sağladığını belirtmektedir. Ayrıca, kurumun iç ağında bulunan dosyaların ve iletişim loglarının da ele geçirildiği iddia edilmektedir. Paylaşılan ekran görüntülerinde, video düzenleme yazılımı içerisindeki görsel materyallerin kurumun iç işleyişiyle ilgili olduğu öne sürülmektedir.

Iran International hakkında bilgi

Iran International, Londra merkezli olarak faaliyet gösteren ve Farsça yayın yapan uluslararası bir haber kanalıdır. Kurum, İran'daki güncel olaylar, siyaset ve toplumsal gelişmeler üzerine haber ve analiz içerikleri üretmektedir.

Siber saldırı iddialarının olası sonuçları ve güvenlik değerlendirmesi

Handala grubunun ortaya koyduğu bu iddialar, kurumun iç iletişim güvenliğinin çok uzun bir süredir ihlal edilmiş olabileceğine işaret etmektedir. Bu tür uzun süreli sızmalar, kurumun operasyonel gizliliğini ve stratejik planlarını doğrudan tehlikeye atabilecek niteliktedir. Verilerin sızdırılması, kurumun gelecekteki stratejik hamlelerinin veya yayın politikalarının deşifre olmasına yol açabilir.

Güvenlik açısından bakıldığında, bu durumun kurum çalışanları için de ciddi riskler barındırdığı görülmektedir. Ele geçirilen iletişim verileri ve kimlik bilgileri, çalışanlara yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ileri düzey siber tehditlere zemin hazırlayabilir. Grubun geçmişteki faaliyetleri ve siyasi motivasyonları göz önüne alındığında, bu olayın siyasi amaçlı bir siber casusluk faaliyeti olma ihtimali üzerinde durulmaktadır.

Bu tür karmaşık saldırılarla karşı karşıya kalan teknoloji ve medya odaklı kuruluşlar için veri güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesi kritik önem taşır. Şirketlerin, siber saldırı tespit ve yanıt süreçlerini güçlendirmeleri, ağ segmentasyonu uygulamalarına ağırlık vermeleri ve çalışanların siber güvenlik farkındalığını artırmaları önerilmektedir. Ayrıca, olası bir veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi ve ilgili makamlara bildirim yapılması süreçlerinin önceden planlanması gerekmektedir.

Siber saldırganların verileri şantaj amacıyla kullandığı çift taraflı şantaj yöntemlerinde, verilerin hem çalınması hem de sızdırılması riski bulunmaktadır. Bu durum, kurumları sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda itibar yönetimi ve yasal uyumluluk konularında da büyük bir baskı altına almaktadır.