Handala grubu Ivri, Kerner & Co şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Temmuz 2025

Handala adlı tehdit aktörü, 2 Temmuz 2025 tarihinde yayımladığı bir duyuru ile İsrail merkezli Ivri, Kerner & Co şirketine ait olduğu öne sürülen verilerin sızdırıldığını iddia etti. Grubun yaptığı açıklamaya göre, sızdırılan verilerin toplam boyutu 345 GB olarak belirtiliyor.

Saldırının detayları ve iddialar

Tehdit aktörü Handala, gerçekleştirdiği bu eylemi grubun kendi platformu üzerinden kamuya açık bir şekilde duyurdu. Grubun iddialarına göre, saldırganlar Ivri, Kerner & Co kurumunun sistemlerine sızarak kurumun iç dosyalarına, yasal belgelerine ve müvekkil iletişimlerine erişim sağladı. Bu verilerin, grubun kendi sızıntı platformu üzerinden herkes tarafından indirilebilecek şekilde paylaşıma açıldığı belirtiliyor.

Siber saldırı dünyasında bu tür eylemler, genellikle verilerin şifrelenmesinin ardından fidye talebinde bulunulması veya verilerin ifşa edilmesi üzerine kurulu olan çift şantaj yöntemleriyle benzerlik göstermektedir. Bu tür durumlarda saldırganlar, kurumun operasyonlarını durdurmak veya itibarını zedelemek amacıyla hassas bilgileri hedef alırlar. Handala grubunun bu eylemi, kurumun dijital varlıklarını koruma kapasitesine yönelik doğrudan bir meydan okuma niteliği taşımaktadır.

Sızdırılan verilerin içeriği

Grubun yayımladığı sızıntı ilanı, ele geçirilen verilerin kapsamı hakkında belirli detaylar sunmaktadır. İddia edilen veriler arasında kurumun operasyonel süreçleri için kritik öneme sahip olan şu unsurlar yer almaktadır:

• Müvekkil iletişimleri
• Yasal belgeler
• Kurumsal iç dosyalar

Söz konusu verilerin içeriğinde ayrıca gizli arşivlerin de bulunduğu iddia edilmektedir. Bu tür sızıntılar, kurumun sadece operasyonel verilerini değil, aynı zamanda stratejik ve gizli bilgilerini de kapsayabilir.

Ivri, Kerner & Co hakkında

Ivri, Kerner & Co., İsrail merkezli faaliyet gösteren bir hukuk bürosudur. Şirket, temel olarak kurumsal hukuk ve ticaret hukuku alanlarında uzmanlaşmış olup, bu alanlarda ilgili profesyonel hizmetler sunmaktadır. Hukuk büroları, doğası gereği yüksek derecede gizlilik ve veri güvenliği gerektiren hassas bilgilerle çalışmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı ihlali, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından son derece ciddi riskler barındırmaktadır. Hukuk sektöründe avukat ile müvekkil arasındaki gizlilik ilkesi, profesyonel hizmetlerin temel taşlarından biridir ve bu verilerin ifşa olması, kurumun güvenilirliğine büyük darbe vurabilir. Ayrıca, kurumun İsrail merkezli olması nedeniyle, sızdırılan verilerin yerel veri koruma mevzuatları çerçevesinde hukuki sonuçlar doğurabileceği değerlendirilmektedir.

Verilerin kamuya açık hale gelmesi, kurumun müvekkillerini doğrudan hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine karşı savunmasız bırakabilir. Handala grubunun İran bağlantılı olduğu ve ideolojik motivasyonlarla hareket ettiği değerlendirildiğinde, bu saldırının temel amacının kurumun işleyişini bozmak ve yıkıcı bir etki yaratmak olduğu görülmektedir. Bu tür eylemler sonucunda kurumun ciddi bir itibar kaybı yaşaması ve çeşitli yasal süreçlerle karşı karşıya kalması muhtemeldir.

Hukuk ve profesyonel hizmetler sektöründeki diğer kurumlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha göstermektedir. Kurumların, verileri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi yöntemlerle koruması, bu tür sızıntıların etkilerini azaltmak adına kritik öneme sahiptir. Ayrıca, veri ihlali durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması, olası itibar ve yasal zararları en aza indirmek için gereklidir.