Handala grubu Israel Job Info Ltd şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Haziran 2025

Tehdit aktörü olarak bilinen Handala grubu, 23 Haziran 2025 tarihinde yaptığı bir duyuru ile Israel Job Info Ltd isimli kuruma ait sistemlere sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia etti. Grubun paylaştığı bilgilere göre, kurumun veritabanından toplamda 419 GB büyüklüğünde veri çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Handala grubu tarafından yapılan açıklamada, söz konusu siber operasyonun sonucunda elde edilen verilerin bir kısmının halihazırda kamuoyuyla paylaşıldığı belirtilmektedir. Grup, sızdırılan bu verilerin ardından kurumun faaliyetlerini durdurması gerektiği yönünde söylemlerde bulunarak saldırının ciddiyetini vurgulamıştır. Bu tür olaylarda, saldırganlar genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Saldırganların iddialarına göre, sistemlere yönelik gerçekleştirilen bu ihlal sonucunda kurumun dijital varlıkları üzerinde geniş çaplı bir veri hırsızlığı gerçekleştirilmiştir. Grubun paylaştığı bilgilere göre, sızıntının boyutu ve içeriği kurumun operasyonel süreçlerini doğrudan etkileyecek niteliktedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler oldukça kritik ve hassas bilgiler içermektedir. Paylaşılan bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• İsimler
• Özgeçmişler
• İş sözleşmeleri
• İletişim kayıtları
• Görev tanımları
• Konum bilgileri
• Uzmanlık alanları

Bu verilerin çeşitliliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun insan kaynağına dair tüm detayları hedef aldığını göstermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu veri ihlali iddiası, etkilenen bireyler için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan özgeçmişler, iş sözleşmeleri ve iletişim kayıtları gibi bilgiler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler için uygun zemin hazırlayabilir. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için bu tür hassas verilerin açığa çıkması, İsrail veri koruma mevzuatları çerçevesinde kurumun yasal sonuçlarla karşı karşıya kalmasına neden olabilir.

Handala grubunun İran bağlantılı olduğu ve İsrail merkezli kurumları hedef aldığı değerlendirildiğinde, bu olayın siyasi motivasyonlu bir siber operasyonun parçası olabileceği düşünülmektedir. Bu durum, saldırının sadece maddi kazanç değil, stratejik ve siyasi hedefler doğrultusunda gerçekleştirildiğine işaret etmektedir. Sonuç olarak, kurumun çalışanları ve müşterileri için operasyonel risklerin artması ve kurumun ciddi bir itibar kaybı yaşaması öngörülmektedir.

Siber güvenlik ve kurumsal savunma önlemleri

Bu tür veri sızıntıları, modern siber tehdit ortamında kurumların karşılaştığı en büyük risklerden biridir. Özellikle profesyonel hizmetler gibi veri odaklı sektörlerde, verilerin gizliliğini korumak hayati önem taşır. Organizasyonlar, benzer ihlalleri önlemek adına çok katmanlı savunma stratejileri geliştirmelidir. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri bu süreçte kritik rol oynar.

Ayrıca, siber saldırıların sadece teknik bir sorun değil, aynı zamanda operasyonel ve hukuki bir kriz olduğu unutulmamalıdır. Kurumların, olası bir ihlal durumunda veri koruma otoritelerine bildirim yapma ve etkilenen tarafları bilgilendirme süreçlerine hazırlıklı olması gerekmektedir. Güçlü bir olay müdahale planı, saldırı sonrası oluşabilecek itibar kaybını ve yasal yaptırımları en aza indirmek için temel bir gerekliliktir.