Handala grubu Lockheed Martin çalışanlarını hedef aldığı iddiasıyla veri sızıntısı duyurdu

• Fidye grubu: Handala
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Mart 2026

Handala adlı siber suç grubu, dünya çapında faaliyet gösteren savunma sanayii devi Lockheed Martin'e yönelik bir saldırı gerçekleştirdiğini ve şirketin kritik çalışanlarına ait hassas verileri ele geçirdiğini iddia etti. 26 Mart 2026 tarihinde yapılan bir duyuru ile paylaşılan iddialarda, grubun doğrudan üst düzey personeli hedef aldığı ve bu kişilere yönelik çok kısa bir süre tanıdığı belirtiliyor.

Handala grubunun iddiaları ve saldırı süreci

Handala grubu tarafından yapılan açıklamaya göre, saldırı doğrudan Lockheed Martin bünyesinde görev yapan kıdemli mühendisleri hedef alacak şekilde kurgulanmış. Grup, söz konusu çalışanlara yönelik taleplerini yerine getirmeleri için sadece 48 saatlik bir süre tanıdığını ilan ederek oldukça kısıtlı bir zaman dilimi belirledi. Bu tür kısa süreli tehditler, genellikle kurbanlar üzerinde psikolojik baskı kurmak ve karar verme süreçlerini hızlandırmak amacıyla kullanılan bir yöntemdir.

Siber saldırganların paylaştığı verilerle ilgili olarak sunulan ekran görüntülerinde; isim listeleri, pasaport görselleri ve çeşitli kimlik belgelerinin yer aldığı görülmektedir. Grubun bu verileri elde ettiğine dair sunduğu kanıtlar, saldırının ciddiyetini ve hedef alınan kişilerin kimlik bilgilerinin ne kadar detaylı olduğunu göstermektedir. Bu durum, saldırının sadece bir sistem ihlali olmadığını, aynı zamanda doğrudan bireyleri hedef alan bir operasyon olduğunu ortaya koymaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler Lockheed Martin bünyesinde görev yapan 28 kıdemli mühendise ait kişisel bilgileri kapsamaktadır. Paylaşılan bilgilere göre sızdırıldığı öne sürülen veri türleri şunlardır:

• İsimler
• Kimlik numaraları
• Pasaport bilgileri
• İkametgah adresleri

Bu verilerin kapsamı, saldırının sadece kurumsal sistemleri değil, doğrudan çalışanların özel hayatını ve kimlik güvenliğini hedef aldığını göstermektedir. Kimlik numaraları ve pasaport detayları gibi hassas bilgilerin sızdırılması, kimlik hırsızlığı riskini en üst düzeye çıkarmaktadır.

Lockheed Martin şirket profili

Lockheed Martin, dünya çapında faaliyet gösteren Amerikalı bir savunma, havacılık, güvenlik ve ileri teknoloji şirketidir. Şirket; askeri uçaklar, füze sistemleri ve uzay teknolojileri gibi kritik savunma projeleri geliştirmektedir. Bu tür stratejik projelerin yürütüldüğü bir ortamda, çalışan verilerinin güvenliği hem ulusal güvenlik hem de kurumsal gizlilik açısından hayati önem taşımaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu tür bir veri sızıntısı iddiası, çalışanların kişisel güvenliğine yönelik doğrudan riskler oluşturabilir ve hedefli oltalama saldırıları için zemin hazırlayabilir. Özellikle savunma sanayii projeleriyle doğrudan bağlantılı olan bu verilerin ifşa edilmesi, kurumsal güvenlik protokollerinin kapsamlı bir şekilde gözden geçirilmesini zorunlu kılmaktadır. Verilerin niteliği göz önüne alındığında, bu durumun kurumsal casusluk faaliyetleri için bir araç olarak kullanılabileceği değerlendirilmektedir.

Saldırının siyasi boyutu da dikkat çekicidir. Handala grubunun İran ile bağlantılı olduğu değerlendirildiğinden, bu eylemin siyasi motivasyonlu bir siber operasyonun parçası olabileceği öngörülmektedir. Bu durum, saldırının sadece maddi kazanç değil, aynı zamanda stratejik bir mesaj verme amacı da taşıyabileceğini göstermektedir. Ayrıca, çalışanların ailelerine yönelik ikincil tehditler oluşabileceği gibi, ABD mevzuatı çerçevesinde bu tür bir veri ihlali, eyalet bazlı veri ihlali bildirim yasalarını tetikleyebilir.

Savunma ve kritik altyapı sektöründeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler arasında; çok faktörlü kimlik doğrulama sistemlerinin sıkılaştırılması, çalışanlara yönelik farkındalık eğitimlerinin artırılması ve veri şifreleme standartlarının en üst düzeye çıkarılması yer almaktadır. Ayrıca, siber saldırganların kullandığı yöntemlerin ve grupların motivasyonlarının analiz edilmesi, proaktif bir savunma stratejisi için kritik öneme sahiptir.