Handala grubu JobPlace Ltd şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Haziran 2025

Handala adlı siber saldırgan grubu, İsrail merkezli bir istihdam ve personel temini şirketi olan JobPlace Ltd'nin sistemlerine erişim sağladığını ve büyük miktarda veri sızdırdığını iddia etti. Saldırganlar, gerçekleştirdikleri bu operasyonun sonucunda elde ettikleri verilerin bir kısmını kanıt olarak yayımladıklarını duyurdu.

Saldırının detayları ve grubun iddiaları

Handala grubu tarafından 25 Haziran 2025 tarihinde yapılan açıklamaya göre, JobPlace Ltd kurumuna ait iç sistemler ele geçirilmiş durumdadır. Grup, bu siber operasyon kapsamında toplamda 621 GB boyutunda verinin dışarı aktarıldığını ileri sürmektedir. Saldırganlar, iddialarını desteklemek amacıyla sızdırılan verilerin bir kısmını kamuoyuna sunmuştur.

Söz konusu operasyonun, İsrail'in ekonomik ve idari sistemlerini aksatmayı hedefleyen daha geniş kapsamlı bir kampanya çerçevesinde gerçekleştirildiği belirtilmektedir. Bu tür saldırılar, genellikle kurumların operasyonel süreçlerini bozmayı ve toplumsal veya ekonomik düzeni hedef almayı amaçlayan stratejik faaliyetlerin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun hassas operasyonel bilgilerini içermektedir. Sızdırıldığı iddia edilen veri setinin içeriğinde şu bilgiler yer almaktadır:

• Çalışan detayları
• Müşteri bilgileri
• İşe alım belgeleri
• Kurum içi yazışmalar
• Altyapı yapılandırma dosyaları

Grubun iddialarına göre, bu verilerin 32 GB boyutundaki bir örneği halihazırda erişime açılmıştır. Bu durum, sızdırılan verilerin kapsamı hakkında daha somut bir tablo çizmektedir.

JobPlace Ltd kurumsal profili

JobPlace Ltd, İsrail merkezli faaliyet gösteren bir istihdam ve personel temini şirketidir. Şirket, iş arayanlar ile işverenleri bir araya getirme ve işe alım süreçlerinin yönetilmesi konusunda profesyonel hizmetler sunmaktadır. Bu tür hizmetler, çok sayıda hassas kişisel verinin ve kurumsal bilginin işlenmesini gerektirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, hem kurumun çalışanları hem de müşterileri için ciddi güvenlik riskleri barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin, sızan veriler kullanılarak gerçekleştirilme ihtimali bulunmaktadır. Şirketin İsrail merkezli olması nedeniyle, çalınan verilerin bölgesel jeopolitik gerilimler bağlamında kötü niyetli aktörler tarafından istismar edilmesi ihtimali üzerinde durulmaktadır.

Handala grubunun İran bağlantılı olduğu ve İsrail hedeflerine yönelik yıkıcı faaliyetler yürüttüğü değerlendirilmektedir. Bu durum, kurumun operasyonel sürekliliğinin uzun vadede olumsuz etkilenmesine yol açabilir. Ayrıca, kurumun İsrail veri koruma mevzuatına uyum süreçleri çerçevesinde yasal yaptırımlarla karşı karşıya kalması da olası bir sonuçtur.

Siber güvenlik ve savunma stratejileri

Bu tür siber saldırılar, genellikle verileri şantaj amaçlı kullanarak kurumu fidye ödemeye zorlayan veya verileri doğrudan ifşa eden çift şantaj yöntemlerini içerebilir. Özellikle personel ve müşteri verilerinin yoğun olduğu istihdam sektöründeki kurumlar için bu tür tehditler kritik öneme sahiptir.

Kurumların bu tür risklere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi önerilir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması temel adımlardır. Ayrıca, siber saldırıların etkilerini minimize etmek adına düzenli yedekleme stratejilerinin oluşturulması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin verilmesi, kurumların dayanıklılığını artırabilir.